国内银行业为什么不使用更安全便捷的fido usbkey呢

ziran

目前使用的pki，说白了就是单向依赖cfca及其工作人员的可信程度。而且浏览器对于pki的兼容极差。

FIDO的设计目标之一是抵御虚假证书签发（CA的信任问题）和中间人攻击，且其衍生的webauth可免插件支持浏览器直接验证。比如美国的bof银行就支持该协议usbkey。

人生小咸鱼

这种事懂得都懂啊兄弟给程序员留点面子

爱与不爱的结果

如同银行卡秘钥，国安标准 更安全 防止外来因素

ziran

爱与不爱的结果 发表于 2024-1-30 10:52
如同银行卡秘钥，国安标准 更安全 防止外来因素

不过CFCA电子认证部产品经理张翼说的倒是对，相比其他合规显得更重要。pki体系的数字签名是有防用户抵赖的效果，且有法律法规明确授权。但是fido这东西法院不一定懂，也没有相关法律明确。。。。

ziran

爱与不爱的结果 发表于 2024-1-30 10:52
如同银行卡秘钥，国安标准 更安全 防止外来因素

我搜了下发现民生银行2018年就跃跃欲试了，但苦于规定只能在内部推行，员工使用。

ziran

坤家坡 发表于 2024-01-30 12:29
这玩意儿对浏览器有要求啊，而且国内大部分都靠短信，密码和刷脸，也足够安全了

。。。银行usbkey才需要对浏览器/系统/插件有要求吧，webauth支持chrome等新的浏览器，无需任何插件

kashen97320993

看不懂

改不了名

bof可还行……

ziran

改不了名 发表于 2024-01-30 23:20
bof可还行……

挺好。。。。美国大佬级别银行