window.onload=function(){ var navList = document.getElementsByClassName('nav-list')[0]; var navFilter = document.getElementsByClassName('filter')[0]; var overLay = document.getElementsByClassName('md-overlay')[0]; navList.onclick=function(){ overLay.style.display='block' navFilter.style.display='block' navFilter.style.right='0' } overLay.onclick=function(){ overLay.style.display='none' // navFilter.style.display='none' navFilter.style.right='-230px' } navFilter.onclick=function(){ overLay.style.display='none' // navFilter.style.display='none' navFilter.style.right='-230px' } } wwwyabo2018,亚博娱乐官方网,yabo888体育

GitHub使用者现可在更多平台使用实体安全金钥,作为第二身份验证因素

发布于2019-08-22 21:50:20

导读: GitHub现在于Windows、macOS和Linux,以及行动装置Android和iOS多个操作系统,支援网页安全身份验证标准WebAuthn,以实体安全金钥作为验证身份的方?/div>

GitHub现在于Windows、macOS和Linux,以及行动装置Android和iOS多个操作系统,支援网页安全身份验证标准WebAuthn,以实体安全金钥作为验证身份的方法,使用者可以这些支援的浏览器和装置上,将安全金钥用在双因素验证上。

过去GitHub仅支援使用者在Chrome中,使用支援实验性U2F API的物理安全金钥,但由于WebAuthn现在已经成为标准,因此GitHub扩大支援的平台,现在Windows、macOS、Linux和Android操作系统上的Firefox和Chrome的浏览器,都可以使用实体安全金钥,而Edge的Windows版本也没问题,在macOS上的Safari则开始进行技术预览,iOS上则能在Brave上使用新的YubiKey 5Ci。

另外,GitHub也在部分系统提供不需要实体安全金钥的身份验证方法,在Windows上的微软Edge可以使用Windows Hello以脸部、指纹辨识以及PIN码登入,macOS上的Chrome则能使用Touch ID,而Android上的Chrome也能使用指纹辨识登入。

由于现在支援WebAuthn的平台仍不够普及,GitHub仅把安全金钥作为身份验证次要的第二因素,当之后有更多平台提供支援,他们会评估把安全金钥提升为主要的第二身份验证因素。而更多平台支援WebAuthn的另一个好处,是可以让使用者以装置上的生物认证,以非输入密码的单因素方式登入GitHub。

GitHub提到,即便他们支援强身份验证功能已经一段时间,但毕竟单一密码还是最方便的登入方式,许多使用者还是不愿使用密码管理器或是双因素身份验证。

相关文章