通用第二因素
通用第二因素(英語:Universal 2nd Factor,縮寫U2F)是一個開放認證標準[1],使用專門的USB或NFC裝置來加強[2]並簡化[3]雙因素認證,基於在智能卡[4]中使用的類似安全技術[5]。它最初由Google和YubiKey開發,含有NXP的貢獻,該標準[6]目前由FIDO聯盟運作管理。[3][7]
支援
服務
U2F安全鑰匙可作為一種額外的線上服務兩步驗證方式,Google[8]、Dropbox[9]、GitHub[10]、Gitlab[11]、Bitbucket[12]、Nextcloud[13]、Facebook[14]等服務[15]已提供支援。
用戶端
Google Chrome 38版和Opera 40版起支援U2F。微軟計劃在Windows 10[16]和Edge瀏覽器[17]中支援FIDO 2.0。Mozilla正在向Firefox增添支援,目前可以安裝附加元件方式支援,在Firefox 57以上版本則可設置瀏覽器原生支援。[18][19][20]
參見
參考資料
- ^ Turner, Adam. Google security keys may offer extra layer of online protection. The Sydney Morning Herald. Fairfax Media. 2014-11-05 [2014-11-28]. (原始內容存檔於2015-01-15).
- ^ 使用安全密钥进行两步验证. Google Inc. [2015-12-07]. (原始內容存檔於2016-06-03).
- ^ 3.0 3.1 Bradley, Tony. How a USB key drive could remove the hassles from two-factor authentication. PCWorld. IDG Consumer & SMB. 2014-10-21 [2014-11-28]. (原始內容存檔於2020-11-12).
- ^ FIDO Universal 2nd Factor. Yubico AB. [2014-11-28]. (原始內容存檔於2016-03-19).
- ^ Diallo, Amadou. Google Wants To Make Your Passwords Obsolete. Forbes. Forbes.com LLC. 2013-11-30 [2014-11-28]. (原始內容存檔於2015-12-17).
- ^ FIDO Alliance – download specifications. FIDO Alliance. [2015-10-13]. (原始內容存檔於2018-09-24).
- ^ Krebs, Brian. Google Accounts Now Support Security Keys. Krebs on Security. 2014-10-14 [2014-11-28]. (原始內容存檔於2021-01-21).
- ^ What browsers support U2F?. Yubico. [August 17, 2017]. (原始內容存檔於2017年8月18日).
- ^ Heim, Patrick; Patel, Jay. Introducing U2F support for secure authentication. Dropbox Blog. August 12, 2015 [August 12, 2015]. (原始內容存檔於2018-11-15).
- ^ Olsen, Risk. GitHub supports Universal 2nd Factor authentication. github.com/blog. GitHub. October 1, 2015 [October 1, 2015]. (原始內容存檔於2017-07-17).
- ^ Nwaigwe, Amara. Support for Universal 2nd Factor Authentication. GitLab Blog. June 22, 2016 [July 9, 2016]. (原始內容存檔於2019-05-31).
- ^ Kells, TJ. Universal 2nd Factor (U2F) now supported in Bitbucket Cloud. Bitbucket Blog. June 22, 2016 [June 22, 2016]. (原始內容存檔於2018-08-08).
- ^ Nextcloud 11 sets new standard for security and scalability. Nextcloud. [23 December 2016]. (原始內容存檔於2019-05-21).
- ^ Security Key for safer logins with a touch. Facebook. [27 January 2017]. (原始內容存檔於2021-04-16).
- ^ USB-Dongle Authentication. Josh Davis. [22 February 2017]. (原始內容存檔於2017-02-23).
- ^ Ingalls, Dustin. Microsoft Announces FIDO Support Coming to Windows 10. Windows Blog. 2015-02-13 [2015-10-03]. (原始內容存檔於2015-10-04).
- ^ Developer Resources - Platform Status. Microsoft Edge Dev. [2015-10-03]. (原始內容存檔於2015年10月4日).
- ^ Bug 1065729 - Implement the FIDO Alliance u2f javascript API. Mozilla Bugtracker. [November 2, 2015]. (原始內容存檔於2021-05-10).
- ^ U2F Support Addon. [May 8, 2016]. (原始內容存檔於2016-12-24).
- ^ Firefox Nightly enables support for FIDO U2F Security Keys. Yubico blog. [September 27, 2017]. (原始內容存檔於2017-09-27).
外部連結
- U2F v1.2正式規格 (英文)
- U2F-Zero製造及使用手記 (頁面存檔備份,存於互聯網檔案館) (簡體中文)