簡單、開放的在線身份保護(hù)設(shè)備領(lǐng)先提供商美國Yubico公司最近推出了一種FIDO U2F安全密鑰，這是一種新型雙因素身份認(rèn)證設(shè)備，旨在讓用戶快速地登錄并支持U2F的在線服務(wù)。

谷歌在官方博客上宣布在Chrome瀏覽器中為谷歌帳戶增加了一個(gè)支持FIDO U2F的安全層，這是FIDO U2F協(xié)議的首次公開部署，也是為增強(qiáng)互聯(lián)網(wǎng)安全性而邁出的重要一步。

Yubico提供的支持FIDO U2F的安全密鑰能讓用戶安全地登錄谷歌帳戶，或者安全使用已經(jīng)或?qū)⒁捎肍IDO U2F協(xié)議的許多服務(wù)提供商提供的服務(wù)。FIDO U2F是一項(xiàng)新興的開放認(rèn)證標(biāo)準(zhǔn)計(jì)劃，已獲得快速在線認(rèn)證聯(lián)盟 （FIDO聯(lián)盟）面向最終用戶或廠商的120多家公司的大力支持。

Yubico的首席執(zhí)行官、創(chuàng)始人Stina Ehrensvard表示： “對于渴望更好地防范黑客侵害的人們來說，這條消息的意義非同小可；不管他是消費(fèi)者、安全專業(yè)人士、互聯(lián)網(wǎng)隱私捍衛(wèi)者，還是滿意 ‘一鍵式’強(qiáng)認(rèn)證和易用性的全球數(shù)百萬YubiKey用戶。一款領(lǐng)先的互聯(lián)網(wǎng)瀏覽器采用FIDO U2F協(xié)議，標(biāo)志著人們將可以選擇新的、更強(qiáng)大的認(rèn)證方式和安全性?！?/p>

新型FIDO U2F安全密鑰設(shè)備是一種專門設(shè)計(jì)的、依靠高安全性公共密鑰加密的YubiKey。FIDO U2F安全密鑰設(shè)備經(jīng)久耐用，方便攜帶，外觀呈藍(lán)色，只需把設(shè)備插入U(xiǎn)SB口再按一下設(shè)備上的按鈕即可完成身份驗(yàn)證。FIDO U2F安全密鑰設(shè)備不需要驅(qū)動程序、客戶端軟件和中間件，以及傳統(tǒng)和昂貴的認(rèn)證授權(quán) （CA）機(jī)制。

FIDO聯(lián)盟的總裁Michael Barrett表示： “我們今天見證了FIDO U2F標(biāo)準(zhǔn)和支持這些標(biāo)準(zhǔn)的真正技術(shù)的首次全球公開部署。憑借FIDO U2F，一個(gè)密鑰設(shè)備能被用于多種在線服務(wù)，且服務(wù)提供商之間不需要共享用戶信息和加密密鑰，因此，實(shí)現(xiàn)了我們承諾的強(qiáng)大、易用的身份認(rèn)證。”

每個(gè)FIDO U2F安全密鑰設(shè)備內(nèi)部都有一塊恩智浦半導(dǎo)體公司 （NXP）開發(fā)的安全芯片，只要觸摸設(shè)備就能觸發(fā)安全芯片執(zhí)行加密功能。它不是生物識別設(shè)備，而是使用了一種電容傳感器，靠人體自然產(chǎn)生的少量電量激活。

一旦觸摸，F(xiàn)IDO U2F安全密鑰設(shè)備就能為它保護(hù)的每項(xiàng)應(yīng)用提供一個(gè)獨(dú)一無二的公鑰和私鑰對。只有這個(gè)密鑰對才能正確地完成身份認(rèn)證和成功登錄所要求的密碼驗(yàn)證過程。

Yubico推出了支持FIDO U2F的升級版YubiKey NEO和 NEO-n。 它 們 適 用 于 Windows、Mac、Linux、主流瀏覽器和支持NFC（NDEF類型4）的移動平臺。NEO和NEO-n兼容各種USB口，而且將支持和FIDO U2F安全密鑰設(shè)備一樣的FIDO U2F平臺。