（綜合自騰訊科技硅谷分析獅）

蘋果加入FIDO技術聯(lián)盟

據(jù)國外媒體報道，我們都使用密碼，我們其實上不擅長使用它們，81%的黑客攻擊漏洞都可以追溯到糟糕的密碼。因此，行業(yè)內(nèi)的FIDO聯(lián)盟一直在尋求用使用基于新興標準WebAuthn的安全、快速的網(wǎng)站和應用登錄體驗來取代古老的純密碼登錄。他們的努力得到了幾乎所有主要科技和電子商務公司的支持，只有一個主要例外：蘋果。

據(jù)外媒最新消息，現(xiàn)在，蘋果已經(jīng)加入了FIDO聯(lián)盟。這也意味著蘋果在淘汰古老密碼的道路上邁出了第一步。

據(jù)國外媒體報道，弗雷斯特研究公司首席安全分析師梅里特·馬克西姆在外媒采訪時說：“密碼就像互聯(lián)網(wǎng)上的蟑螂，公司多年來一直試圖消滅它們?！?/p>

WebAuth是由W3C和FIDO編寫的安全規(guī)范。它的應用程序編程接口（API）允許服務器使用公鑰加密而不是密碼來注冊和驗證用戶。

但是一直以來，蘋果公司遠離FIDO聯(lián)盟的擺脫密碼的計劃。最近，情況發(fā)生了變化。

2018年，蘋果的WebKit瀏覽器團隊為WebAuthn增加了“實驗性支持”。到2019年12月。蘋果在iOS 13.3操作系統(tǒng)中增加了對FIDO兼容的安全密鑰的本地支持，如YubiKey，蘋果支持標準的手段包括近場通信網(wǎng)絡認證標準、通用串行總線或閃電接口。

這是因為WebAuthn使用戶能夠在網(wǎng)站或移動應用上使用公鑰加密“認證器”而不是密碼進行注冊和認證。這可以是一個硬件安全密鑰，類似于智能手機的指紋傳感器，或基于硬件設備的身份驗證程序中獲得的生物識別號。

據(jù)報道，在淘汰密碼方面的支持上，蘋果仍然落后于其他公司。FIDO安全需求工作組的聯(lián)合主席羅爾夫·林德曼解釋道，“目前，F(xiàn)IDO在三個主要平臺上都有全面的支持：谷歌安卓和谷歌瀏覽器、微軟Windows系統(tǒng)和Edge瀏覽器，以及Mozilla的火狐瀏覽器。

這位負責人表示：“盡管第三方安全和認證程序支持在iOS和蘋果手表應用程序上的移動應用程序上進行WebAuthn登錄，一些組織一直在猶豫是否部署FIDO，因為蘋果公司沒有對FIDO做出重大公開承諾?，F(xiàn)在，隨著蘋果的加入，F(xiàn)IDO聯(lián)盟中的所有主要平臺供應商都證明，世界終于為這項技術做好了準備?！?/p>

林德曼認為，既然蘋果公司對FIDO的發(fā)展方向有了第一手了解，它就能幫助指導它。這將“導致對最適合蘋果生態(tài)系統(tǒng)的無密碼認證的支持?！?/p>

現(xiàn)在，作為移動領域的主要玩家，蘋果公司已經(jīng)公開承諾支持FIDO和WebAuthn，希望我們最終能夠在將密碼投入墳墓方面向前邁出一步。

華為產(chǎn)品保修期延長

按照華為的公告來看，2020年1月1日（含）-2020年3月31日（含）期間保修期到期的手機、筆記本、平板、智能穿戴、智能家居、智慧屏等終端全產(chǎn)品，將統(tǒng)一延長保修期至2020年3月31日。

此外，若購買的延長服務寶在2020年1月1日（含）-2020年3月31日（含）期間過期，保修期同樣將延長至2020年3月31日。華為表示，2020年2月將統(tǒng)一升級系統(tǒng)，若用戶的產(chǎn)品符合以上條件，保修期將自動延期至2020年3月31日。

公告中還提到，若用戶到店維修后不便再次到店取機，可聯(lián)系服務店申請郵寄取機，服務店將在維修完成消毒后，為用戶提供免費寄回服務。需要注意的是，因部分地區(qū)可能存在交通管制問題，郵寄時間會受到一定影響，華為建議用戶與服務店提前聯(lián)系確認。

疫情防控期間，若用戶不便到店，可使用華為寄修服務，一鍵申請上門取件，雙向免物流費，維修消毒后寄回。同樣需要注意的是，因部分地區(qū)可能存在交通管制問題，物流時間可能會受影響，請以快遞公司實際情況為準。