2019年1月23日，W3C 汽车标准领域负责人、美国麻省理工学院（MIT）车联网安全研究员 Ted Guild 为第四届中国汽车网络信息安全峰会做主题演讲 [演示文稿英文、中文]，并与现场参会者就汽车相关标准进行了交流。本次交流基于 W3C 现在进行的汽车标准化工作，在讨论汽车数据的高级用途，包括其将如何与充电、自动驾驶、汽车共享和汽车数据经济等业界现在主流的创新点进行结合的同时，还覆盖了该项标准化探索可以分层优化汽车应用、操作系统、网络交互、离车个人身份信息等实践场景的安全性，并逐步促进更多领域的安全专家对这些工作进行横向审核。

W3C 在的汽车领域的研究主要关注与媒体、导航、消息推送、车载信息、安全、支付等相关的标准、指南和概念验证，同时探索未来方向并进一步拓展领域合作。W3C 与 OEMs 的产业成员、Tier 1s、第三方服务提供商、车队管理者、政府实体、贸易协会以及浏览器实现者等各方均建立并保持着良好的联系，并协调各方共同发掘覆盖于汽车、移动和云浏览环境范围内的 Web 技术相关的商业与技术用例。

更多内容，欢迎进一步了解W3C汽车工作组，及其标准工作进展。

2018年11月27日，由FIDO联盟与W3C中国联合举办的2018年FIDO-W3C北京研讨会在北京航空航天大学顺利召开。本次会议以“可信认证 · 万物互联”为主题，汇聚了来自中国互联网金融协会、FIDO联盟、万维网联盟（W3C）、腾讯领御、公安部一所中盾安信、微软、中国民生银行、华为、21CN、国民认证、飞天诚信、CFCA、中国信息通信研究院泰尔实验室、DPLS LAB等身份认证领域的创新资源，进一步提升了产业链的合作紧密度，全方位地探讨了在生物识别时代下，身份认证在中国的发展现状以及未来的无限可能。

随着互联网应用领域地不断拓展，网络信息安全隐患也日益严重。身份认证作为确定用户资源访问、使用权限的技术手法，对保证系统和数据的安全、防止黑客窃取合法用户信息具有重要意义，身份认证技术日渐成为保障网络安全的重要关口。智能家居、智慧金融、电子商务、电子政务、交通物流、生活娱乐等方方面面，都要从安全性、便利性、兼容性和规模性等方面，在全球范围内对身份认证提出了更高的要求。今年4月，FIDO联盟与W3C联合取得了Web认证标准（WebAuthn）的重大进展，为全球用户带来更便捷，更安全的Web认证方式。WebAuthn由W3C与FIDO联盟合作开发，它连同FIDO的客户端到认证器协议规范（CTAP），构成了FIDO2项目的核心组件。 

W3C中国北航技术总监、北航计算机学院副院长胡春明代表W3C向本次大会致辞。胡老师介绍到自2006年以来北航就与万维网联盟（W3C）开始了合作，北航作为W3C中国的大本营，是Web技术标准化以及和促进产业结合的平台。得益于Web技术在中国的快速发展，国内已有一批优秀的企业和组织机构活跃地参与到W3C标准组织里面。FIDO联盟作为致力于构建安全身份认证和标准的联盟机构，近年来与W3C围绕Web安全开展了紧密地合作。W3C和FIDO联合发布的WebAuthn，在W3C标准体系里面进入CR阶段，标志着该项技术标准的成熟与确定，代表着产业链对此项标准已达成了一致认可。未来，此项标准的推进和演化需要更多的应用场景的加载和实际的部署应用的校验。相信WebAuthn将为中国产业造就更安全地Web和技术认证生态添砖加瓦。
 

FIDO中国组联合主席、国民认证科技有限公司CEO，柴海新博士在会上介绍了在生物识别新时代下，FIDO在中国的今天和未来。FIDO2的发布涵盖了包括移动端和PC端在内的所有终端设备。同时，在Google Chrome, Microsoft Edge和Mozilla Firefox的支持下，包括安卓和Windows 10在内的主流操作系统的支持，为传统B端企业客户运用基于FIDO的强身份认证技术，进行科技转型和升级提供了基础条件。相信在互联网已进入B端赛道的今天，赋能B端，服务C端，基于FIDO的强身份认证在促进B端效率和效益提升的同时，也会进一步C端客户的体验和粘性，从而与行业企业共同重构服务体验，推动产业智能升级，成为市场发展的助推器。 
 

此外，W3C全球业务拓展负责人 J.Alan Bird 为现场与会者介绍了W3C在全球的组织架构、运营模式和发展情况，欢迎并鼓励业界同仁以及公众积极参与到Web标准进程中来，共同营造开放安全的Web生态，进一步推进Web技术的不断发展。
更多信息，欢迎参阅FIDO联盟同期发布的会议新闻稿。

2018年10月22-26日，W3C 2018年度技术大会及顾问委员会会议（TPAC 2018）在法国里昂成功举办，并于会后发布W3C重点工作报告（2018年10月版）。

TPAC 2018期间，与会者共同讨论未来开放Web平台的技术方向，探索Web技术在与不同领域结合所面临的挑战。本届会议由技术小组会议（工作组/兴趣组、社区组）、顾问委员会会议（AC Meeting）、技术日（Plenary Day）等部分构成，共有来自近220家单位的620位与会者注册参会，分享了开放Web平台的最新进展，探讨了工业界对未来Web技术发展的新需求。此外，W3C还于10月22日晚举行了面向本地Web开发者的开发者聚会（Developer Meetup）。

本届 TPAC 期间，共有来自阿里巴巴、百度、北京航空航天大学（W3C团队）、华为、360、中国移动、中国信通院等中国会员单位代表，及来自Intel、龙芯、今日头条等华人专家30余人参会。在技术日期间，华为参会代表分享了快应用（Quick App）技术，吸引众多与会者的关注；中国移动参会代表组织分组话题 Comm.+AI，探讨语音识别、语言实时翻译、手势识别、手语识别、5G网络切片等关键技术。来自百度和华为的Web中文兴趣小组联合主席在会议期间，同W3C CEO实时交流了对小组工作的规划与期待。

10月24日的技术日，共有47个来自会员和全球团队提出的分组议题得到讨论，覆盖HTML、音频、Web封装、快应用、机器学习、无障碍、安全、隐私、国际化、区块链、空间导航、游戏、WebRTC、WoT、PWE等热点话题。开放日的分组讨论纪要对公众开放，详情请见讨论纪要。

10月22日晚的开发者聚会（Developer Meetup），来自讲者的5个技术分享吸引了超过300名现场听众。其中，Rachel Andrew介绍了新的CSS布局技术，Tristan Nitot（Qwant）介绍了如何在保护隐私的同时获得个性化的在线服务，Ali Spivak（Mozilla）分享了如何在MDN上记录Web标准，Manuel Rego (Igalia) 介绍了CSS发展演变历程，Richard Ishida (W3C国际化标准负责人）同与会者探讨如何利用国际化协助实现万维网真正成为世界的万维网。此外，有Google、Yubico、Intel、Mozilla、Qwant、NTT等带来了关于CSS、Web支付、WebVR/AR、Web音频、WoT、安全、机器学习、WebRTC等在家庭及工业领域的应用展示。

有关TPAC 2018的更多信息，请参阅TPAC 2018官网、中文参会指南，以及W3C CEO Dr. Jeff Jaffe 回顾本届 TPAC 会议的博客文章。

W3C 感谢您的关注和参与，下一届顾问委员会会议（AC 2019）将于2019年4月7-9日在加拿大魁北克举行，下一届年度技术大会将于2019年9月16－20日在日本福冈举行。

2018年9月26-27日，W3C在美国加州圣地亚哥举办权限与用户许可技术研讨会（W3C Workshop on Permissions and User Consent）。

本次研讨会汇集了安全和隐私领域的技术专家、UI/UX研究者、浏览器厂商、手机操作系统开发商、API作者、网络出版商以及用户，探讨由复杂和重叠的各种权限和许可系统所提出的隐私、安全以及可用性方面的挑战，这些权限和许可系统可用于Web上的硬件传感器、设备功能以及应用程序。

会议讨论了Web平台在添加一个新的特性时需要考虑的与权限相关的问题，比如：这个特性是否符合Web的安全与隐私模型；这个特性需要用户明确同意才可使用，还是可以隐含在用户的操作中；这个特性隐含着什么能力；用户是否理解特性所隐含的能力；在用户同意该权限后，该权限会持续多久；用户如何取消已经同意的权限；新的权限需要哪些条件（如HTTPS、禁止iframe、禁止后台访问）等。

会议还讨论了WebXR的权限、设备指纹问题，并参考现有Web特性的权限处理情况（如全屏模式），计划设计更适合WebXR的权限模型。在今年的W3C技术大会及顾问委员会会议（TPAC 2018）中，关于WebXR安全和隐私的讨论会继续进行。除此之外，Web与存储相关的技术与权限API的整合的工作会在WICG中进行。关于不同权限模型的用户体验，研讨会也讨论了组织一个用户调查的可行性。

更多细节，欢迎参阅研讨会的现场会议纪要[1][2][3]，本次研讨会的总结报告正在编辑中，且将于稍后发布。

2018年10月1日：W3C宣布将于2018年12月10-11日，在美国华盛顿州雷德蒙德市举办强认证与身份验证技术研讨会（W3C Workshop on Strong Authentication and Identity）。该研讨会由微软主办。

本次研讨会旨在提供现有的标准格局、路线图，分析强认证与身份验证应如何应用在web上的未来潜在工作；探讨如何协调W3C近期的规范文档（WebAuthn、可验证声明、Web支付）和W3C凭证社区组（DID，DIDAuth）连同IETF和ISO中正在进行的工作，以及其他现有的社区标准，例如Open ID Connect、Oauth、SAML等。研讨会话题包括但不限于：

* 强认证（Strong Authentication）：FIDO、WebAuthn、IFAA、DIDAuth、OpenID Connect
       * 身份验证（Strong Identity）： ISO 29003、Entity Attestation Token (EAT)
       * 分散验证（Decentralized Identity，DID）：Blockchain / Distributed Ledger Technologies、Verifiable Credentials
       * 联盟（Federation）：OpenID Connect、SAML、DID
       * 凭证（Credentials）：Verifiable Credentials、JWT、JSON-LD、Entity Attestation Token (EAT)
       * 需求（Requirements）：Ease of Use、Accessibility、Internationalization、Security、Privacy 

本次研讨会向会员及公众开放，有关研讨会的更多细节，请参阅研讨会详细信息以及立场声明提交说明，并于2018年10月29日前，提交参会意愿和立场声明。更多内容，请参阅英文原文。

2018年8月1日，W3C提议成立Web中文社区兴趣组（Chinese Web Community Interest Group），旨在为W3C成员提供一个加强中国Web社区对Web标准工作的参与平台。该兴趣组计划涉及的主题和范围包括：

•       * 发现中文Web社区的需求并鼓励中文Web社区提供用例
•       * 协助中国会员熟悉参与W3C标准活动的流程、工具和其他所需信息
•       * 探讨可能提交给W3C的技术提案
•       * 加入W3C标准的测试和实现工作
•       * 发现和交流W3C的标准化机会
•       * 与其他W3C小组、中国地区的标准化组织、中国地区的监管机构以及中国Web开发者建立联系
•       * 联络来自中国Web社区的各类利益相关者，为W3C的工作提供信息

      目前该章程提案正处于W3C会员正式审阅阶段。为确保该组章程尽可能地反映广大Web社区的意愿，W3C现诚邀社区成员以及公众，于8月29日前，审阅该组提案章程（英文章程、中文章程），并通过W3C中国公开列表（记录）反馈相关意见与建议。更多内容，请参阅以下消息。