援引外媒 ZDNet 报道,最新上线的桌面端 Chrome 67 版本中允许大多数网站实现免密码登陆方式,这就意味着用户不再需要通过密码管理器来搜索某个特定的登陆凭证。免密登陆只要依托于 Web Authentication 标准,由 FIDO 联盟和 W3C 于今年 3 月份发布,允许用户通过指纹读卡器、YubiKeys 等 USB 密钥等方式快速登陆在线服务。
2018年4月10日— FIDO联盟(FIDO Alliance)与W3C(World Wide Web Consortium)联合取得了 Web 认证标准的重大进展,为全球用户带来更简单、更强大的 Web 认证方式。
W3C 推出的 WebAuthn API 能为每个站点启用更强大的、唯一的、基于公钥的凭证,从而减少了因某个站点密码被盗导致其它站点易受影响的风险。WebAuthn 可集成到浏览器和网络平台基础设施中,为用户提供新方法在 web、浏览器、不同站点和设备上进行安全认证
Mozilla 的 Firefox 率先跟进和部署了这项标准,随后 Chrome 和 Edge 浏览器也表示会跟进。Chrome 67 重点增强了 Site Isolation 功能,确保让每个浏览器标签页独立,这样就无法获取其他已经打开的标签页数据。
Google 的 Krishna Govind 表示:“在 Chrome 67 稳定版本中我们继续推进 Site Isolation 功能。 Site Isolation 能够改善 Chrome 的安全,并降低 Spectre 漏洞的负面影响。如果想要 Site Isolation 诊断是什么问题,可以在 chrome://flags#site-isolation-trial-opt-out 中选择激活。”
Chrome 67 稳定版共计修复了 34 处安全漏洞,涵盖 Blink 引擎中的 use-after-free 攻击漏洞和类型混乱漏洞,2 个 Skia 图形引擎中的 Heap Buffer 溢出漏洞,indexedDB 组件中的 use-after-free 攻击漏洞和 WebRTC 中内存访问漏洞。
Stable 稳定版 32位
最新版本:67.0.3396.62,文件大小:46.900MB,查询时间:2018-05-30 02:43
下载地址:
SHA1:86C7B1235E220B929E838A6F3C51E26252F50108 SHA256:0FB10F3ED9439CE05C8DB159CFB6BAB270A6C02846B43A28451FB37EFABC7C36
Stable 稳定版 64位
最新版本:67.0.3396.62,文件大小:47.330MB,查询时间:2018-05-30 02:43
下载地址:
SHA1:77DCDADD5525E14BE0486ED28039B9CBE7A8AEB7 SHA256:F5D41B34E8F838325FD8E587F9F3474FC284AC03EB41CA0E2DC1DE49FC825225
领取专属 10元无门槛券
私享最新 技术干货