网页新标准问世，浏览器开始消灭密码

一些全球人气最高的网页浏览器正努力弄死密码。

制定互联网标准的组织FIDO联盟和W3C联合推出了一个新的认证标准，允许网页浏览器和网站支持以生物辨识技术替代登陆密码。这项名为WebAuthn的标准其实是一种应用程序接口（API），网页开发者可以应用在网站上，通过指纹识别、甚至像苹果Face ID一样的面部扫描技术确认用户的身份。

据美国科技媒体Engadget稍早报道，火狐浏览器已经在配合WebAuthn，谷歌的Chrome和微软的Edge都将在未来几个月调整适配WebAuthn。运营Safari浏览器的苹果公司尚未宣布支持WebAuthn。

从技术角度看，WebAuthn问世可能提升互联网的安全性。多年来，黑客攻击、网络诈骗和数据泄密层出不穷，仅凭密码保护数据安全已经不够。互联网企业转而采用二元认证。这种方式要求用户除了提供密码，还要输入发送到智能手机上的验证码确认身份，但还是没有生物识别方式安全。

去年9月，苹果发布新款iPhone，当时详细介绍了生物识别安全技术。苹果表示，如果使用iPhone的Touch ID指纹扫描技术，每5万次识别之中可能会失败一次。而如果采用Face ID扫描面部，失败比例会下降到百万分之一。两种方式不管选哪种，都比单单一个密码要强。

不过，短期内密码不会很快消失。虽然WebAuthn已经正式发布，但还只是一种“推荐”方式，可能要经过调整才能成为行业标准。无论如何，新推荐方式为网站和浏览器替换现有密码奠定了基础。现在就看网站经营者和浏览器公司如何担负责任全力支持了。