2025年7月1日，W3C 联邦身份工作组发布数字凭证（Digital Credentials）规范的首个公开工作草案。该API允许网站请求凭证，同时让用户自主决定是否同意从其数字钱包中调取凭证。用户代理（通常指浏览器）对于支持用户在Web上无缝交换可验证信息发挥着关键作用。要打造卓越的用户体验——包括理解网站请求内容、从相关凭证中选择、授权共享凭证，以及获取颁发机构（如高校、车管所、银行等）签发的新凭证——浏览器在这方面具有得天独厚的优势。

数字凭证API已经过较长时间的孵化，谷歌和苹果目前均已推出早期实现版本，开发者可在此查看演示并开展测试。这些实践成果将为该技术规范的持续演进提供重要参考。

进一步阅读博客文章“W3C发布数字凭证API规范草案：构建Web身份隐私保护新体系”。

更多内容，参见消息原文。

2025年6月24日，W3C PNG工作组发布便携式网络图形（PNG）规范第三版正式推荐标准。便携式网络图形（Portable Network Graphics，缩写PNG）是一种可扩展文件格式，支持无损压缩、跨平台兼容且高压缩比的静态与动态光栅图像存储。PNG提供了GIF格式的免专利替代方案，也可以替代TIFF的诸多常见用途。该格式支持索引色、灰度和真彩色图像，并包含可选Alpha通道。位深度支持范围为1至16位。

第三版新增动态PNG（APNG）和高动态范围（HDR）PNG功能。

更多内容，参见消息原文。

2025年6月3日消息：经W3C全球会员单位代表组成的顾问委员会投票选举，以下七位专家当选新一届咨询委员会（Advisory Board简称AB）成员，任期自2025年7月1日正式开始：Daniel Appelquist、Theresa O'Connor、Hiroshi Ota、Avneesh Singh、Hidde de Vries、Song Xu（徐嵩）、Brent Zundel。以下成员任期尚未结束将继续留任：Wei Ding（丁蔚）、Max Gendler、Tatsuya Igarashi、Elena Lape。

W3C在此感谢参加本次选举的十位候选人的参与，感谢以下成员在任期间对AB的贡献：Florian Rivoal已于今年一月卸任AB职务；Tantek Çelik、Elika J Etemad、Wendy Reid、Chris Wilson将于本月底任期届满退出AB。

W3C咨询委员会（Advisory Board简称AB）成立于1998年，由W3C会员单位代表提名并投票选出。AB为W3C团队在联盟战略、管理、法务、流程以及争议解决等方面提供咨询；持续跟进会员代表大会期间提出的各项议题，征求成员意见并提出针对性解决方案。AB的重要职责之一是维护并更新W3C标准流程文档，以确保标准制定流程及各参与方的权利义务符合Web标准的发展需求。作为W3C争议解决委员会的重要组成部分，AB负责听取并裁决各类申诉意见和正式异议。AB成员通过公开的wiki页面与全球社区分享工作重点与进展。

AB所有成员均以个人专业身份参与委员会工作，不代表其所在公司或组织的立场，始终基于全面、客观的判断为全球Web生态（而非特定网络、技术、供应商或用户）探寻最佳解决方案。

更多内容，参见消息原文。

2025年5月15日，W3C技术架构组（Technical Architecture Group简称TAG）以W3C声明的形式发布《隐私原则》。隐私是Web不可或缺的组成部分。该文档不仅提供了适用于全球范围的隐私及相关概念定义，还确立了一系列指导Web发展的隐私原则，旨在建设可信Web平台。通过加强技术与政策之间的协同关系，该文档将为用户创造切实价值，兼顾技术实现与政策制定的双重需求。

W3C声明（W3C Statement）是稳定的参考文档，虽然不作为正式标准，但其已经过全球会员和社区的正式审阅和W3C的最终认可。

更多内容，参见消息原文。

2025年5月15日，W3C可验证凭证工作组发布以下七份W3C推荐标准：

•       * 可验证凭证数据模型2.0（Verifiable Credentials Data Model v2.0）：凭证（credentials）是我们日常生活的一部分：驾照用于证明我们能够驾驶机动车辆；学位证书说明我们的受教育程度；政府签发的护照则用于证明持有者的身份。该规范提供了一种机制，能够以加密安全、尊重隐私且机器可验证的方式表达web上的数字凭证。
•       * 可验证凭证数据完整性（Verifiable Credential Data Integrity 1.0）：该规范阐述了利用密码学技术（特别是数字签名及相关数学证明方法）确保可验证凭证与同类受限数字文档真实性与完整性的机制。
•       * 数据完整性EdDSA加密套件（Data Integrity EdDSA Cryptosuites v1.0）：该规范描述了一套数据完整性密码学套件，适用于基于扭曲爱德华兹曲线数字签名算法（EdDSA）及Curve25519（ed25519）曲线创建或验证数字签名的场景。
•       * 数据完整性ECDSA加密套件（Data Integrity ECDSA Cryptosuites v1.0）：该规范描述了一种数据完整性加密套件，适用于基于椭圆曲线数字签名算法（ECDSA）生成数字签名的场景。
•       * 使用JOSE和COSE保护可验证凭证（Securing Verifiable Credentials using JOSE and COSE）： 该规范定义了如何通过以下技术保护符合可验证凭证数据模型的凭证与凭证呈现：JSON对象签名与加密（JOSE）、JWT选择性披露、CBOR对象签名与加密（COSE）[RFC9052]。这使得可验证凭证数据模型能够与广泛采用的签名及加密标准实现集成。
•       * 受控标识符（Controlled Identifiers v1.0）：受控标识符文档包含密码学材料，并列出服务端点，用于验证来自标识符控制者的密码学证明以及与该控制者进行交互。
•       * 位串状态列表（Bitstring Status List v1.0）：该规范描述了一种基于位串技术的隐私保护、空间高效且高性能的机制，用于发布可验证凭证的停用或吊销等状态信息。

参阅W3C官方新闻通稿了解详情。更多内容，参见消息原文。

2025年5月15日，W3C CSS工作组发布CSS函数与混入模块（CSS Functions and Mixins Module）首个公开工作草案。该模块为作者提供了定义自定义函数的能力，行为类似于参数化的自定义属性。这些函数可完整运用CSS的值计算与条件规则。同时，该模块初步定义了CSS规则混入（mixins）机制，允许将参数化的完整属性块替换注入到其他规则中。

更多内容，参见消息原文。

2025年5月15日，W3C PNG工作组发布便携式网络图形第三版规范的提案推荐标准 — Portable Network Graphics (PNG) Specification (Third Edition)。便携式网络图形（PNG）是一种可扩展的文件格式，用于静态和动画光栅图像的便携无损压缩存储。PNG提供了GIF格式的免专利替代品，也可以替代TIFF的许多常见用途。支持颜色索引、灰度和真彩色图像以及一个可选的透明通道。采样深度从1到16位不等。

PNG格式专为在线浏览应用（如万维网）优化设计，支持完全流式传输，并提供渐进加载显示功能。该格式具有稳健性，既能全面校验文件完整性，又能轻松检测常见传输错误。此外，PNG还能存储色彩空间数据，从而在不同平台上实现更精准的色彩匹配。

该规范定义了两种互联网媒体类型：image/png 和 image/apng。

更多内容，参见消息原文。

2025年5月2日消息：W3C全球会员单位代表（Advisory Committee简称AC）共提名十位候选人参加W3C咨询委员会本年度选举。本次选举投票至2025年5月30日结束，最终将在十位候选人中产生七位成员加入新一届咨询委员会。参见各位候选人简介与参选声明。

W3C咨询委员会（Advisory Board简称AB）最初成立于1998年，其为W3C团队在联盟战略、管理、法务、流程以及争议解决等方面提供咨询。AB追踪会员提出的问题、征求会员意见并进一步提供解决问题的建议。AB的重要职责之一是维护并更新W3C标准流程文档，以确保标准制定流程及各参与方的权利义务符合Web标准的发展需求。AB成员通过公开的wiki页面与公众分享其工作重点与进展。

AB 所有成员均以个人身份而非代表其所在公司或组织参与 AB，并基于全面判断为 Web（而非针对特定的网络、技术、供应商、用户等）探寻最佳解决方案。

更多内容，参见消息原文。

2025年4月24日，W3C设备与传感器工作组发布计算压力第一版规范（Compute Pressure Level 1）的候选推荐标准，并征集参考实现。该规范为网站提供了一种对目标设备CPU压力变化做出反应的方式，这样网站可以权衡资源以改善用户体验。

欢迎于2025年5月22日前通过GitHub issue提交反馈。

更多内容，参见消息原文。

2025年4月22日，W3C隐私友好广告技术工作组发布隐私保护归因（Privacy-Preserving Attribution: Level 1）首个公开工作草案。该规范定义了一种用于衡量广告效果的浏览器API，其目标是在不泄露个人用户隐私的前提下，生成广告转化效果的聚合统计数据。该API通过整合来自多个网站的用户行为数据进行分析，但这一过程可能涉及隐私风险。为有效控制风险，所收集的信息会通过一个受用户代理（如浏览器）信任的聚合服务进行汇总，且仅能在严格限定的范围内执行聚合计算，并在生成的聚合数据中添加噪声，以实现差分隐私保护。网站可以从用户代理提供的经过认证的聚合服务列表中选择合适的服务。

更多内容，参见消息原文。

2025年4月22日，W3C Web应用安全工作组发布以下两份规范的首个公开工作草案：

•       * Web加密API第二版（Web Cryptography Level 2）：该规范描述了一种用于在Web应用中执行基本加密操作的JavaScript API，包括哈希计算、数字签名生成与验证、加密解密等功能。此外，它还描述了供应用程序生成或管理执行这些操作所需的密钥材料的API接口。该API的典型应用场景包括：用户或服务身份验证、文档或代码签名，以及保障通信的机密性与完整性。
•       * 子资源完整性（Subresource Integrity）：该规范定义了一种验证机制，使得用户代理（User Agent）能够确认所获取的资源在传输过程中未经非预期篡改。

更多内容，参见消息原文。