2019年6月4日，W3C Web 认证工作组（Web Authentication Working Group）发布 Web 认证 API 第二版（Web Authentication: An API for accessing Public Key Credentials Level 2）规范的首个公开工作草案（First Public Working Draft）。该规范定义了一个 API，允许通过 Web 应用创建并使用强大的、经过认证的、作用域内的、基于公钥的凭证，从而对用户进行强认证。从概念上讲，每个作用于给定 WebAuthn 依赖方的一个或多个公钥凭证，由 Web 应用程序请求创建并绑定到身份验证器（authenticator）。用户代理（如浏览器等）调节对身份验证器及其公钥凭证的访问，以保护用户隐私。验证器有责任确保在未经用户许可的情况下不进行任何操作。验证器可以通过认证证书（attestation）向信任（依赖）方提供其属性的加密证明。该规范还描述了 WebAuthn 符合验证器的功能模型，包括其签名和认证证书功能。

更多内容，请参阅消息原文。

2019年5月21日，W3C CSS 工作组发布 CSS 色彩调整模块（CSS Color Adjust Module Level 1）规范的首个公开工作草案（First Public Working Draft）。该模块引入了一种模型并控制用户代理自动调整颜色以处理用户的偏好，例如“暗色模式（Dark Mode）”、对比度调整或特定的所需配色方案。

CSS 是描述结构化的页面（如HTML、XML等）如何在屏幕、打印纸、语音等载体上进行渲染的一种语言。

更多内容，请参阅英文原文。

2019年5月13-17日，以万维网发展为主题的年度国际会议 The Web Conference 2019（前身为国际万维网大会即 World Wide Web Conference，简称WWW）在美国旧金山举办。今年适逢 Web 诞生30周年，本届大会借此机会与各位与会者共同回顾过去30年的 Web 历程，进一步思考并规划如何打造真正开放且包容的 Web 未来。

W3C 受邀参会并在本届会议期间组织了 W3C Track 系列活动 [活动页面]，W3C 首席执行官 Dr. Jeff Jaffe 概述了 W3C 在 Web 平台和应用基础标准化方面的创新和努力，涵盖媒体娱乐、信息无障碍、支付与电商、Web 安全认证、多语言国际化、电子书与 Web 出版等标准化工作进展。来自 W3C 会员及合作单位的领域技术专家与现场与会成员围绕 Web 标准现状及平台新趋势等话题展开系列讨论 [话题页面]：

W3C CSS 工作组成员、谷歌浏览器团队 Tab Atkins Jr 介绍了 Houdini 项目：CSS 为 Web开发者提供了许多能力，但一直以来都是工作组定技术特性开发者来使用。Houdini 项目的目标是让 CSS 提供开发者自定义属性、类型对象模型、自定义绘制及自定义布局的能力，从而借助 JavaScript 定制和扩展现有 CSS 的能力。

W3C Web 认证工作组成员、谷歌研究员 Arnar Birgisson 介绍了 Web 认证标准（W3C WebAuthn API)：用户名密码的认证方式虽然简单，但存在重大安全隐患，用户的习惯也让这一方案变得不安全。为提升 Web 认证的安全性，W3C 与 FIDO 联合研发了 WebAuthn API 标准，在 FIDO 认证框架基础上提供了从浏览器及其所在本地设备到远程认证服务器之间的标准接口。目前主流浏览器已经支持这一安全的 Web 认证机制。

W3C 隐私兴趣组成员、Brave Software 会员代表 Peter Snyder 阐释了支持个人隐私保护的浏览器及标准：在标准研发过程中引入与隐私相关的横向审阅，可以帮助确保改进 Web 标准对隐私保护的支持力度。通过开发对隐私保护提供原生支持的浏览器也可以提高隐私保护的水平。其提出从原生角度考虑隐私问题、关注不常见的用例并提供对应的限制、确保提出的新技术在隐私保护方面不退步等三个方面，逐步改进 Web 标准对隐私保护的支持。

W3C 可信 Web 社区组成员、Thoughtful Technology Project 创立者 Aviv Ovadya 分享了如何利用数据生态反击不良信息建造一个可信赖的 Web：Web 上充斥的大规模的不良信息对 Web 的发展带来了直接的威胁。我们将这一问题转化为浏览器如何收集和利用 Web 上的信息评价服务提供者，并对用户所访问的内容进行信赖性评价建议。浏览器、网站、独立第三方评价机构及搜索引擎等信息中介都可以充当这样的信息评价提供商。W3C 可信 Web 社区组正讨论这一方案的可行性和标准化需求。

FIDO 联盟首席营销官 Andrew Shikiar 提到 FIDO2 作为 FIDO 与 W3C 合作的一组开放标准，提供了一个没有用户名、密码的 Web，使 Web 上的认证更加易用，能够抵御钓鱼攻击。引入的免密码认证和双因素认证机制可以提供端到端的认证解决方案，且不在服务器上保留任何有攻击价值的秘密数据。他详细介绍了 FIDO2在本地验证和远程认证框架的基本原理，以及 FIDO2 的国际化（ITU标准）和产业拓展状况（FIDO认证）。

W3C 会员单位成员、阿里巴巴标准化部高级总监朱红儒（Hongru Zhu）表示小程序是在中国等快速增长的互联网市场中的新型应用投放模式。通过与超级应用生态的更紧密绑定和用户分流，小程序为服务商提供了快速用户扩展、引流等的平台。但小程序的开发同时也面临兼容性、互操作性和开发效率等问题，这些问题要通过标准化来解决。在开放 Web 的应用生态中推进小程序标准化有助于扩展 Web 应用生态，避免开放 Web 平台的分裂，也为开发者提供“一次开发，多次执行”的便利。小程序可以为未来 Web 标准化提供应用场景、用例和标准需求。

W3C Fellow、W3C 出版标准计划负责人 Ivan Herman 分享了图数据：RDF和属性图方面的标准化进展：W3C 2019年3月举行了图数据标准化技术研讨会，仔细探讨了 neo4j 等现代图数据库系统所采用的属性图模型及其与 RDF 的关系，提出了对 RDF 的一系列扩展建议（模型放松、补充中间工具、构建更加灵活的通用图结构查询语言等）以支持丰富图计算应用所需功能。W3C 将设立专门的商务组（Business Group）进一步探讨这一领域的标准化。

W3C 中国总部机构-北京航空航天大学副教授张日崇（Richong Zhang）表示 Web 上的知识库（YAGO、DBPedia、Freebase）在许多应用领域都获得爆炸性增长，但现有的知识库还远不够精准，这使得知识扩展成为一个重要的研究任务。知识库中的稀疏连接使这种任务更加困难。我们在 RDF 的只是表示及现有知识库的实现机制上，提出了支持知识扩展的N元知识统一表示模型，以及链接预测、知识补全的算法及其优化。从实践看，目前的 Web 知识管理仍缺乏良好的标准技术支持，RDF/OWL 等过于严格的大纲反而阻碍了这一领域的技术创新；良好的类型扩展是进一步提升知识扩展技术的关键。

W3C 感谢各位讲者的分享、感谢各位与会者的参与、感谢北京航空航天大学与阿里巴巴在本次活动组织过程中给予的支持！

自 2002年以来，W3C 一直通过 “W3C Track” 与 Web Conference 合作，这是一个展示 W3C 技术的重要论坛，来自 W3C 社区的代表同与会者分享 Web 标准重大进展并探讨未来潜在的标准化工作。更多内容，欢迎关注W3C Track 活动页面。

2019年4月30日，W3C CSS 工作组更新 CSS 包含模块（CSS Containment Module Level 1）候选推荐标准（Candidate Recommendation），并征集参考实现（Call for Implementations）。这个模块描述了 CSS 的 'contain' 属性，可以指示某个元素的子树独立于页面的其余部分。这让用户代理（如浏览器等）能够进行大量优化，尤其是跳过屏幕外已知不会影响屏幕上内容呈现的部分。

更多内容，请参阅英文原文。

2019年4月23日，W3C 发布2019年春季战略重点报告（中文、英文）。这份报告汇总了 W3C 近期工作重点，概述了对现有各项工作的整合、优化和改善，以及在推动 Web 发展解决现实问题领域的新探索、创新、孵化与研究。

为了进一步探索 Web 潜能以应对新的挑战和机遇，我们也在持续创新，在已有工作的基础上进行补充和扩展，例如：W3C刚刚成立新的 Web 支付安全兴趣组，进一步增强 Web 支付的安全性和互操作性；围绕 Web 如何利用 5G、QUIC 和边缘计算（Edge Computing）来改变基于网络的服务的拓扑结构，继2018年5月举办 Web5G 技术研讨会之后，W3C 已开始筹备 Web & Networks 兴趣小组章程。 

随着 Web 的不断演变，一些小组也在不断探寻对规范的及时拓展。例如所谓的“evergreen recommendations” 和 “living standards” 目的在于及时追踪并跟进各种特性（features）的持续开发和维护，同时获得相关审阅和专利承诺。众多领域的诸多进展都体现着 W3C 以及 Web 社区的活力，我们看到大量新技术正日趋成熟而且不断向前发展。

W3C 战略重点报告每半年发布一次，主要目的是向 W3C 会员代表及公众阐述过去一段时间 W3C 的总体发展思路及所开展的工作。更多内容，请参阅消息原文，以及往期重点报告。

2019年4月17日，FIDO 联盟、EMVCo 与 W3C 共同宣布联合成立 Web 支付安全兴趣组（Web Payment Security Interest Group），提升 Web 支付的安全性与互操作性。该兴趣组的参与成员将定义潜在合作领域、识别现有技术规范间的差距，以增强不同技术之间的兼容性。Web 支付安全兴趣组的小组 [章程] 定义了该组的工作范围，包括构建 Web 支付安全的愿景、开发用例、分析差距、与其他组织的沟通合作、以及进一步探索各组织的标准化机会。兴趣组不会交付正式规范（标准）文档。具体的技术工作将在各组织的相关标准化小组内进行，具体涉及 FIDO2 技术工作组、W3C Web 支付工作组、EMVCo 的工作小组等。

更多内容，请参阅消息原文，及 W3C、FIDO、EMVCo 联合发布的官方新闻通稿（中文、英文）。