谷歌剛剛宣佈了與 FIDO 聯盟達成的最新合作，為 Android 使用者帶來了無需密碼、即可登入網站或應用的便捷選項。

這項服務基於 FIDO2 標準實現，任何執行 Android 7.0 及後續版本的裝置，都可以在升級最新版 Google Play 服務後，透過指紋或 PIN 碼來登入常用的應用或網站。

儘管定期更換複雜密碼是保證賬戶安全的一個有效途徑，但它們通常冗長且難以記憶（除非你使用統一的密碼管理器）。

此外，雙因素認證也是一個實用的選項，只是用起來可能較為繁瑣，尤其是經常需要滿世界跑的人們。

好訊息是，得益於谷歌與 FIDO 聯盟達成的這項最新合作，我們有望迎來更加安全、便捷的登入選項，比如透過難以竊取或複製的生物識別資料。

值得一提的是，FIDO2 標準還規定了對身份驗證資料進行本地處理，因此不會將任何私密資訊傳輸到服務端。

谷歌身份安全產品經理 Christian Brand 表示：“這項技術有一個經常被忽視的要點 —— 不允許使用者使用生物識別技術登入，而是秘密已經被共享的模式化身份驗證。

如果你的裝置未配備指紋感測器，Android 也允許透過其它方式（PIN 碼或點線圖）進行身份驗證。

實際上，以移動網銀為主的許多 App（以及 Chrome、Edge、Firefox 等現代瀏覽器），都已經支援類似的便捷登入功能（點線圖、掃臉、或指紋登入）。

儘管當前並非所有 App / 服務提供商都支援 FIDO 登入，但只要者有心，都可以藉助相關 API 來提供支援。

根據谷歌儀表板上的最新資料，全球約一半的 Android 裝置，已做好了對 FIDO 登入提供支援的準備。