通讯软件 LINE 去年加入 FIDO 联盟并成为董事会成员,预计 2019 年开始采用 FIDO 生物辨识认证技术,未来 LINE 登入将不必输入密码,还不确定先在哪个地区推出,但最终会推展到全球。
FIDO 联盟(Fast Identity Online Alliance)正式成立于 2012 年,由将近 250 家企业共同组成,董事会成员包括 Google、微软、Intel 等企业,是一个国际标准制定组织,为生物辨识制定技术协定与认证规范,让各种连网服务能更快、更安全的以生物验证的方式辨识使用者身份,不再需要输入密码。
LINE 资安策略团队经理市原尚久(Naohisa Ichihara)13 日受访指出,LINE 日前成为全球第一家获得 FIDO 通用服务器认证的网络服务供应商,预计明年开始陆续推出结合生物辨识技术的服务,例如 LINE 登入时可以使用指纹等生物特征,不必输入密码。
市原尚久表示,目前不确定结合生物辨识技术的 LINE 服务会从哪个地区开始,但 LINE 的最终目标是推展到全球。
LINE 台湾资深资安工程师刘威成说,FIDO 通用服务器认证不需取得使用者的隐私资料,目前市面上很多手机都支援 FIDO,但是应用服务相对较少。
刘威成表示,FIDO 协定有两种,一种是取代原本登入方式,例如输入密码;另一种是二阶段认证,可以强化安全性。LINE 的确有规划要用生物辨识技术取代密码,或者使用不同服务时能够多一道安全机制,要看服务的性质而定。
刘威成以 LINE 电脑版为例,若用户超过 24 小时没使用就会自动登出,未来如果结合生物辨识技术,例如用指纹登入时就能确定是用户本人使用该装置,或许可以让 LINE 维持登入的时间延长到一周,但目前还没有具体规划。
(作者:吴家豪;首图来源:shutterstock)
延伸阅读:
- 刘奕成:国家队网银要抢先用 FIDO 标准,追赶落后局面