WebAuthn

今日推出的 iOS 13.3 更新，開始在 Safari 和相關的 SDK 裡支援 NFC 、 USB 和 Lightning 兼容 FIDO2 保安密鑰，大大提升保安水平。現時只有 YubiKey 在 8 月推出的 YubiKey 5Ci 有提供 Lightning 接口，完全對應 iPhone 使用，不過這次升級也對應 NFC 密鑰，所以 YubiKey 5 NFC 一樣可以在 iPhone 上使用。

制訂互聯網標準的組織 W3C 於美國時間 3 月 4 日宣布 WebAuthn 正式成為無密碼認證的保安新標準，各網站和裝置只要整合有關 API 之後，用戶就可以透過生物認證、手機或 FIDO 保安鍵等方式，來進行無密碼身分認證。

Firefox 60 日前推出，除了修正幾個高危以至嚴重的漏洞外，更重要的是正式開始支援新一代認證標準 WebAuthn ，將來使用支援 Firefox 來登入支援 WebAuthn 的網絡服務，就無需要記住密碼，也不擔心密碼漏洩、釣魚網和中間人攻擊的風險。