通用第二因素
通用第二因素（英語：Universal 2nd Factor，縮寫U2F）是一個開放認證標準[1]，使用專門的USB或NFC裝置來加強[2]並簡化[3]雙因素認證，基於在智能卡[4]中使用的類似安全技術[5]。它最初由Google和YubiKey開發，含有NXP的貢獻，該標準[6]目前由FIDO聯盟運作管理。[3][7]
支援
編輯服務
編輯U2F安全鑰匙可作為一種額外的線上服務兩步驗證方式，Google[8]、Dropbox[9]、GitHub[10]、Gitlab[11]、Bitbucket[12]、Nextcloud[13]、Facebook[14]等服務[15]已提供支援。
用戶端
編輯Google Chrome 38版和Opera 40版起支援U2F。微軟計劃在Windows 10[16]和Edge瀏覽器[17]中支援FIDO 2.0。Mozilla正在向Firefox增添支援，目前可以安裝附加元件方式支援，在Firefox 57以上版本則可設置瀏覽器原生支援。[18][19][20]
參見
編輯參考資料
編輯- ^ Turner, Adam. Google security keys may offer extra layer of online protection. The Sydney Morning Herald. Fairfax Media. 2014-11-05 [2014-11-28]. （原始內容存檔於2015-01-15）.
- ^ 使用安全密钥进行两步验证. Google Inc. [2015-12-07]. （原始內容存檔於2016-06-03）.
- ^ 3.0 3.1 Bradley, Tony. How a USB key drive could remove the hassles from two-factor authentication. PCWorld. IDG Consumer & SMB. 2014-10-21 [2014-11-28]. （原始內容存檔於2020-11-12）.
- ^ FIDO Universal 2nd Factor. Yubico AB. [2014-11-28]. （原始內容存檔於2016-03-19）.
- ^ Diallo, Amadou. Google Wants To Make Your Passwords Obsolete. Forbes. Forbes.com LLC. 2013-11-30 [2014-11-28]. （原始內容存檔於2015-12-17）.
- ^ FIDO Alliance – download specifications. FIDO Alliance. [2015-10-13]. （原始內容存檔於2018-09-24）.
- ^ Krebs, Brian. Google Accounts Now Support Security Keys. Krebs on Security. 2014-10-14 [2014-11-28]. （原始內容存檔於2021-01-21）.
- ^ What browsers support U2F?. Yubico. [August 17, 2017]. （原始內容存檔於2017年8月18日）.
- ^ Heim, Patrick; Patel, Jay. Introducing U2F support for secure authentication. Dropbox Blog. August 12, 2015 [August 12, 2015]. （原始內容存檔於2018-11-15）.
- ^ Olsen, Risk. GitHub supports Universal 2nd Factor authentication. github.com/blog. GitHub. October 1, 2015 [October 1, 2015]. （原始內容存檔於2017-07-17）.
- ^ Nwaigwe, Amara. Support for Universal 2nd Factor Authentication. GitLab Blog. June 22, 2016 [July 9, 2016]. （原始內容存檔於2019-05-31）.
- ^ Kells, TJ. Universal 2nd Factor (U2F) now supported in Bitbucket Cloud. Bitbucket Blog. June 22, 2016 [June 22, 2016]. （原始內容存檔於2018-08-08）.
- ^ Nextcloud 11 sets new standard for security and scalability. Nextcloud. [23 December 2016]. （原始內容存檔於2019-05-21）.
- ^ Security Key for safer logins with a touch. Facebook. [27 January 2017]. （原始內容存檔於2021-04-16）.
- ^ USB-Dongle Authentication. Josh Davis. [22 February 2017]. （原始內容存檔於2017-02-23）.
- ^ Ingalls, Dustin. Microsoft Announces FIDO Support Coming to Windows 10. Windows Blog. 2015-02-13 [2015-10-03]. （原始內容存檔於2015-10-04）.
- ^ Developer Resources - Platform Status. Microsoft Edge Dev. [2015-10-03]. （原始內容存檔於2015年10月4日）.
- ^ Bug 1065729 - Implement the FIDO Alliance u2f javascript API. Mozilla Bugtracker. [November 2, 2015]. （原始內容存檔於2021-05-10）.
- ^ U2F Support Addon. [May 8, 2016]. （原始內容存檔於2016-12-24）.
- ^ Firefox Nightly enables support for FIDO U2F Security Keys. Yubico blog. [September 27, 2017]. （原始內容存檔於2017-09-27）.
外部連結
編輯- U2F v1.2正式規格 （英文）
- U2F-Zero製造及使用手記 （頁面存檔備份，存於互聯網檔案館） （簡體中文）