我上月撰文称，谷歌正在努力提供一种安全易用的密码替代品。我当时指出，这种方案有可能彻底改变人们保护网络账号的方式。这主要是因为谷歌正在以FIDO联盟成员的身份追求这种U2F(通用第二因素)项目。微软、Facebook、PayPal和万事达等大牌企业都是这个行业组织的成员，他们的目标是推广一种安全登录验证的开放标准。他们认为，一系列开放标准和协议将帮助不同企业的软硬件之间实现兼容，就像USB或WiFi一样广泛普及。
在即将召开的2014 CES上，我们会看到首批采用这套标准的产品，多家厂商都将展示通过FIDO认证的设备。我最近写过，一款名为YubiKey NEO的USB加密狗可以用于登录笔记本和台式机。兼容U2F的存储卡也即将发布，Go-Trust即将展示一款能够提供这种安全功能的microSD卡。
生物识别将在认证领域扮演重要角色。由于每个人都有不同的特点，所以利用这些因素来认证我们的在线身份将对整个安全行业形成巨大的吸引力。语音识别专业公司Agnito将展示Voice ID技术，只需要说几句话就可以认证身份。EyeLock展示的技术则可以用硬件设备扫描虹膜。iPhone 5s的Touch ID已经证明，指纹扫描可以提供新的认证渠道，而且十分适合移动设备。指纹识别技术开发商AxisKey、EgisTec、FingerQ和FPC都将在CES上展示兼容FIDO标准的指纹识别器，而且都可以用在智能手机和平板电脑上。
虽然开放标准仍然处于初级阶段的，但这些产品已经证明了未来世界有可能抛弃密码。当然，最关键的是要让U2F广泛普及，同时降低网络零售商和金融机构的部署难度。虽然苹果公司至今仍未向第三方开放Touch ID使用权限，但这项技术引发的广泛关注已经将生物识别这一概念推向主流。
FIDO联盟的魅力在于，它出台的标准可以实现多种识别方式，从USB密码狗到虹膜扫描。2014年将会有很多密码替代产品出现，借助这些产品，我们或许就再也不用费劲记忆密码了。
(完)
