据报道，W3C和FIDO联合发布了一种新的标准工具，用于对其网站进行强认证并取代密码。这是两家公司首次在不需要开发新的MFA框架的情况下，在关键的互联网浏览器上标准化和实现强认证。

顺便提一下，Mozilla、谷歌和微软等科技巨头都支持W3C-FIDO联盟引入的新网络认证工具。就在上个月，万维网联盟和FIDO都为互联网认证并推荐了网络认证协议。该联盟现在将该协议推广为一个平台，该平台能够通过其强大的生物识别应用(利用面部识别和指纹来识别用户)为互联网用户提供安全的身份验证。

据WebAuthn规范的联合编辑之一迈克尔·琼斯(Michael Jones)说，新的身份验证是一种挑战-响应工具，它使用每个网站对密钥的安全公钥加密，而不是使用简单的密码。他进一步补充说，这是一项强有力的措施，可以实现实用、健壮和保密的数据验证web协议。顺便提一句，专家称“网络认证”是W3C团队与FIDO合作进行互联网验证的产物。

WebAuthn API规范转向候选推荐意味着W3C的标准程序确定WebAuthn是一个经过广泛审查并满足WebAuthn工作团队设置的技术标准的工具。根据W3C和FIDO联盟，这是W3C标准过程的第二级。早些时候，标准议定书已从初始状态核可至工作草案状态。它已被发现在技术上是安全的，并将根据计划中的候选建议进一步提升到标准W3C流程的第三阶段。

为了记录，网络认证的最后阶段是W3C推荐状态，这是为将来广泛推荐安装的协议保留的。