還在用過時的 OTP 保護帳號？來看看 FIDO U2F 吧！

本場演講主要會有以下幾點內容： - 剖析常見的身份認證機制 - 簡介 U2F 運作原理 - 分享我實作的一套輕量的網站端 U2F 函式庫 - 示範如何將 U2F 引入自己的網站 由[許多公司][members]組成的 FIDO 聯盟（包含軟體、硬體、銀行金流等各種不同領域的）現階段主要的成果有 U2F 與 UAF 兩個標準。這兩套標準提供了不太一樣的[使用者體驗][userexp]，其中 U2F 所規範的技術細節和使用情境是比較簡單的，也比較容易被部署到現存的系統。繼 2014 年的 [Google][googleu2f] 之後，在 2015 年中 [Dropbox][dropboxu2f] 與 [GitHub][githubu2f] 也陸續推出了新的兩步驟身份驗證的方法。他們實作的正是 FIDO U2F 這套標準：任何人只要有一支符合 U2F 標準的 security key 設備（例如 Yubico 所推出的[產品][yubikey]），就可以拿它在各個網站既便利又安全地登入。就算有多個網站、多個帳戶，也都只需要一把 security key 即可。 註： FIDO 這個字的讀音，是 idol 的讀法前面加上一個 f 的唇音。（而不是 fiddle 那樣子） [members]: https://fidoalliance.org/membership/members/ [userexp]: https://fidoalliance.org/specifications/overview/ [googleu2f]: https://googleonlinesecurity.blogspot.tw/2014/10/strengthening-2-step-verification-with.html [dropboxu2f]: https://blogs.dropbox.com/dropbox/2015/08/u2f-security-keys/ [githubu2f]: https://github.com/blog/2071-github-supports-universal-2nd-factor-authentication [yubikey]: https://www.yubico.com/products/yubikey-hardware/fido-u2f-security-key/