FIDO2 无密码认证是炒作还是现实？：一篇立场论文
密码学与安全
2022-11-15 v1
摘要
FIDO2 标准所带来的操作系统与浏览器支持，以及智能手机上日益可用的生物特征用户验证选项，让所有人（尤其是大型科技公司）对无密码的未来感到兴奋。梦想成真了吗，我们终于要彻底摆脱密码了？在这篇立场论文中，我们主张，尽管无密码认证在某些情形下可能更可取，但在可预见的未来仍不可能消除网络上的密码。我们以五个主要原因捍卫我们的立场，这些原因得到近期文献结果或我们自身技术与商业经验的支持。我们相信我们的讨论也可作为一个研究议程，包含（无密码）用户认证方面大有可为的未来工作方向。
引用
@article{arxiv.2211.07161,
title = {Is FIDO2 Passwordless Authentication a Hype or for Real?: A Position Paper},
author = {Kemal Bicakci and Yusuf Uzunay},
journal= {arXiv preprint arXiv:2211.07161},
year = {2022}
}
备注
Published in proceedings of the 15th International Information Security and Cryptology Conference, 6 pages