GitHub 正在公开测试无密码登录新功能 - Passkeys。这是基于 WebAuthn 标准的 Passwordless 登录方式。
Passkeys 使用公钥密码学代替密码,可以防止凭据泄漏和重放攻击。用户可以用生物识别或安全设备来验证自己,无需记住密码。
这次公测支持使用 Passkeys 登录 GitHub.com、GitHub 移动 app、GitHub CLI。未来它将支持登录 GitHub 身份提供商。
Passkeys 目前仅在 Chrome、Edge 和 Firefox 浏览器上受支持,但未来会覆盖更多平台。GitHub 希望 Passkeys 可以成为一个无密码的标准,提供更安全的登录体验。