通用第二因素

通用第二因素(英語:Universal 2nd Factor,縮寫U2F)是一個開放認證標準[1],使用專門的USBNFC裝置來加強[2]並簡化[3]雙因素認證,基於在智慧卡[4]中使用的類似安全技術[5]。它最初由GoogleYubiKey開發,含有NXP的貢獻,該標準[6]目前由FIDO聯盟運作管理。[3][7]

FIDO U2F標誌
Yubico生產的U2F安全鑰匙

支援

服務

U2F安全鑰匙可作為一種額外的線上服務兩步驗證方式,Google[8]Dropbox[9]GitHub[10]Gitlab[11]Bitbucket[12]Nextcloud[13]Facebook[14]等服務[15]已提供支援。

使用者端

Google Chrome 38版和Opera 40版起支援U2F。微軟計劃在Windows 10[16]Edge瀏覽器[17]中支援FIDO 2.0。Mozilla正在向Firefox增添支援,目前可以安裝附加元件方式支援,在Firefox 57以上版本則可設定瀏覽器原生支援。[18][19][20]

參見

參考資料

  1. ^ Turner, Adam. Google security keys may offer extra layer of online protection. The Sydney Morning Herald. Fairfax Media. 2014-11-05 [2014-11-28]. (原始內容存檔於2015-01-15). 
  2. ^ 使用安全密钥进行两步验证. Google Inc. [2015-12-07]. (原始內容存檔於2016-06-03). 
  3. ^ 3.0 3.1 Bradley, Tony. How a USB key drive could remove the hassles from two-factor authentication. PCWorld. IDG Consumer & SMB. 2014-10-21 [2014-11-28]. (原始內容存檔於2020-11-12). 
  4. ^ FIDO Universal 2nd Factor. Yubico AB. [2014-11-28]. (原始內容存檔於2016-03-19). 
  5. ^ Diallo, Amadou. Google Wants To Make Your Passwords Obsolete. Forbes. Forbes.com LLC. 2013-11-30 [2014-11-28]. (原始內容存檔於2015-12-17). 
  6. ^ FIDO Alliance – download specifications. FIDO Alliance. [2015-10-13]. (原始內容存檔於2018-09-24). 
  7. ^ Krebs, Brian. Google Accounts Now Support Security Keys. Krebs on Security. 2014-10-14 [2014-11-28]. (原始內容存檔於2021-01-21). 
  8. ^ What browsers support U2F?. Yubico. [August 17, 2017]. (原始內容存檔於2017年8月18日). 
  9. ^ Heim, Patrick; Patel, Jay. Introducing U2F support for secure authentication. Dropbox Blog. August 12, 2015 [August 12, 2015]. (原始內容存檔於2018-11-15). 
  10. ^ Olsen, Risk. GitHub supports Universal 2nd Factor authentication. github.com/blog. GitHub. October 1, 2015 [October 1, 2015]. (原始內容存檔於2017-07-17). 
  11. ^ Nwaigwe, Amara. Support for Universal 2nd Factor Authentication. GitLab Blog. June 22, 2016 [July 9, 2016]. (原始內容存檔於2019-05-31). 
  12. ^ Kells, TJ. Universal 2nd Factor (U2F) now supported in Bitbucket Cloud. Bitbucket Blog. June 22, 2016 [June 22, 2016]. (原始內容存檔於2018-08-08). 
  13. ^ Nextcloud 11 sets new standard for security and scalability. Nextcloud. [23 December 2016]. (原始內容存檔於2019-05-21). 
  14. ^ Security Key for safer logins with a touch. Facebook. [27 January 2017]. (原始內容存檔於2021-04-16). 
  15. ^ USB-Dongle Authentication. Josh Davis. [22 February 2017]. (原始內容存檔於2017-02-23). 
  16. ^ Ingalls, Dustin. Microsoft Announces FIDO Support Coming to Windows 10. Windows Blog. 2015-02-13 [2015-10-03]. (原始內容存檔於2015-10-04). 
  17. ^ Developer Resources - Platform Status. Microsoft Edge Dev. [2015-10-03]. (原始內容存檔於2015年10月4日). 
  18. ^ Bug 1065729 - Implement the FIDO Alliance u2f javascript API. Mozilla Bugtracker. [November 2, 2015]. (原始內容存檔於2021-05-10). 
  19. ^ U2F Support Addon. [May 8, 2016]. (原始內容存檔於2016-12-24). 
  20. ^ Firefox Nightly enables support for FIDO U2F Security Keys. Yubico blog. [September 27, 2017]. (原始內容存檔於2017-09-27). 

外部連結