FIDO 認證是什麼?全球企業爭相採用,再也不怕忘記密碼!

FIDO 認證
文章目錄

密碼外洩,一直是網路使用者的大問題。

只要你輸入帳號密碼,在傳輸驗證的過程,密碼就有可能被竊取。甚至許多人有共用密碼的習慣,讓密碼安全更為堪憂。

雖然 2FA 兩步驗證解決安全的問題,但沒有解決網民記憶海量密碼的困擾。

幸好,FIDO 無密碼認證已經開始進入我們的生活。

FIDO是什麼?為什麼政府也推行?

FIDO,Fast Identity Online,是一種快速認證身分的機制,最常見的是利用生物辨識來認證,包括指紋、臉部識別、虹膜、甚至是聲音,都是 FIDO 身分驗證的範疇。

傳統密碼雖然可以混合符號、大小寫、英數字去增加密碼強度,但由於密碼會同時儲存在使用者端裝置和伺服器兩端,駭客如果利用網路釣魚、暴力破解等方式,往往防不勝防。

FIDO 的認證方式則是只在伺服器端儲存公鑰,私鑰存於使用者的裝置。也就是說使用者的個資分散到終端裝置上,再透過私鑰和公鑰來登入網路服務。

而生物特徵和傳統密碼最大的差別是,生物特徵比起傳統密碼,更具有唯一性,要找到兩個指紋相同的人,幾乎是不可能的任務。

透過 FIDO 驗證身分,依據生物特徵是直接分辨「你」這個人,而不是你創造的那一串「密碼」。密碼可以被任何人輸入,但要透過你這個人登入,恐怕只能綁架你了。

這樣子的安全性,也讓台灣政府開始推行行動自然人憑證:TW FidO,降低社會大眾重要個資外洩的風險,甚至連報稅也能用 FIDO 來驗證。

FIDO 應用在金融業與科技業

FIDO 驗證不會將使用者的生物特徵,儲存到伺服器上的特性,當然也被拿來應用在注重安全性的金融業和科技業。

過去金管會的「金融科技發展路徑圖」中,在 2021 年中一大重點便是金融行動身分識別FIDO,在 2021 年 5 月金管會也成立「金融行動身分識別聯盟」。以台灣金融業者來說,數家大型金控近年都已經開始採用FIDO驗證技術,及導入金融身分識別,以取代傳統密碼輸入。

在科技業方面,與我們生活、工作息息相關的科技業巨頭蘋果(Apple)、谷歌(Google)、微軟(Microsoft),也都加入 FIDO 聯盟,致力推動無密碼化發展。

無密碼化除了有更好的安全性之外,還可以解決不同平台、不同 APP 有各自密碼規範的困擾。一下開頭大寫、一下超過幾位數,多種密碼規範很容易讓使用者記錯對應的密碼,造成輸入錯誤而停權,影響了登入體驗。

我們觀察到現今不論哪一產業,在企業內、外部資訊管理上,仍仰賴 2FA 雙重驗證,來確保資訊的安全性。但不論在日常工作中或外部用戶使用服務之時,經常要重新登入、不斷接收並輸入兩步驗證碼,其實也在無形中拖累使用者效率及體驗。

FIDO 讓企業服務中台安全更升級

近年資訊系統架構朝向微服務、應用中台的趨勢發展之下,橫向不同系統整合的需求日趨複雜,對於權限控管的要求也越來越重要,因此,中台須提供多層、多樣的安全性技術措施,加以保護系統的安全,而在 FIDO 的導入,能夠再加上一層防護罩,解決原本 2FA 雙重驗證不夠流暢的身分驗證問題,讓企業資訊安全更有保障。

最後我們想說,FIDO 可降低資安、網路釣魚風險,但最根本仍需有優質的中台作為核心,為企業服務應用提供強力後援,請聯繫我們進一步了解 DigiFusion 企業服務中台如何為企業系統整合及串接 FIDO 應用,解決系統整合每一道難題。