我上月撰文稱，谷歌正在努力提供一種安全易用的密碼替代品。我當時指出，這種方案有可能徹底改變人們保護網絡賬號的方式。這主要是因為谷歌正在以FIDO聯盟成員的身份追求這種U2F(通用第二因素)項目。微軟、Facebook、PayPal和萬事達等大牌企業都是這個行業組織的成員，他們的目標是推廣一種安全登錄驗證的開放標準。他們認為，一系列開放標準和協議將幫助不同企業的軟硬件之間實現兼容，就像USB或WiFi一樣廣泛普及。
在即將召開的2014 CES上，我們會看到首批采用這套標準的產品，多家廠商都將展示通過FIDO認證的設備。我最近寫過，一款名為YubiKey NEO的USB加密狗可以用于登錄筆記本和臺式機。兼容U2F的存儲卡也即將發布，Go-Trust即將展示一款能夠提供這種安全功能的microSD卡。

生物識別將在認證領域扮演重要角色。由于每個人都有不同的特點，所以利用這些因素來認證我們的在線身份將對整個安全行業形成巨大的吸引力。語音識別專業公司Agnito將展示Voice ID技術，只需要說幾句話就可以認證身份。EyeLock展示的技術則可以用硬件設備掃描虹膜。iPhone 5s的Touch ID已經證明，指紋掃描可以提供新的認證渠道，而且十分適合移動設備。指紋識別技術開發商AxisKey、EgisTec、FingerQ和FPC都將在CES上展示兼容FIDO標準的指紋識別器，而且都可以用在智能手機和平板電腦上。
雖然開放標準仍然處于初級階段的，但這些產品已經證明了未來世界有可能拋棄密碼。當然，最關鍵的是要讓U2F廣泛普及，同時降低網絡零售商和金融機構的部署難度。雖然蘋果公司至今仍未向第三方開放Touch ID使用權限，但這項技術引發的廣泛關注已經將生物識別這一概念推向主流。
FIDO聯盟的魅力在于，它出臺的標準可以實現多種識別方式，從USB密碼狗到虹膜掃描。2014年將會有很多密碼替代產品出現，借助這些產品，我們或許就再也不用費勁記憶密碼了。
(完)