Passkey 即将取代 Password,这意味着什么?
随着各大技术公司宣布在未来几年内逐步取消密码 (Password),代之以更安全的登录方式 Passkey,传统的以密码为基础的账号安全体系也将面临革新。
什么是 Passkey?
Passkey 是一种基于公钥密码学的新型登录方式。
它不需要你设置和记忆复杂的密码,取而代之的是将你的设备或生物特征与网站或应用关联,让你的设备或生物特征成为打开账号的钥匙。
举例来说,你可以用手机或者 Windows Hello 脸部识别来登录网站或应用。登录时不需要输入密码,系统会自动识别已关联的设备或生物特征,验证通过后即可进入。
整个过程不会在设备与服务器之间传输或存储任何秘密,更安全也更便捷。
Passkey 与 Password 相比有哪些优势?
与基于密码的传统方式相比,Passkey 具有以下优势:
更安全:Passkey 基于非对称密钥加密,秘密不会在网络上传输或存储,防范数据泄漏和社会工程学风险。
更便捷:不需要设置和记忆复杂密码,登录可以完全依赖已关联的设备或生物特征。
无需密码管理器:用户不需要再依赖密码管理器生成和存储各种不同的密码。
多设备同步:Passkey 系统可以在多设备间无缝同步,一个 Passkey 可以在手机、电脑等设备上通用。
无需短信或邮件验证:基于公钥密码学,不需要通过短信或邮件重置密码。
更好的用户体验:无需频繁设置新密码,不会出现忘记密码的问题。
主要技术公司的部署计划
包括 Apple、Google、Microsoft 在内的多家科技巨头已经宣布了在未来几年内全面推进 Passkey 的部署计划:
Apple:iOS 16 和 MacOS Ventura 将支持 Passkey,可在 Apple 设备间无缝同步。
Google:Chrome 和 Android 已支持 WebAuthn Passkey 标准,会在更多 Google 服务中推广 Passkey。
Microsoft:Windows、Edge 和 Azure 已支持 WebAuthn,未来版本的 Windows 也将内置对 Passkey 的支持。
FIDO 联盟:许多公司参与了 FIDO 联盟,共同推进无密码认证标准。
Passkey 普及还面临哪些挑战?
尽管大厂纷纷宣布部署 Passkey,但从 Password 完全过渡到 Passkey 仍有诸多挑战:
需要设备厂商和网站站点的广泛支持,需要时间逐步推进。
用户需要适应以新的方式管理登录,并在不同设备间同步 Passkey。
需要解决手机丢失后如何恢复账号访问的问题。
虽更安全,但 Passkey 也需要防范钓鱼和其他新的攻击手段。
部分用户群体可能暂时无法采用只支持新设备的 Passkey 系统。
总结
Passkey 代表了登录认证技术的重大进步,有望在未来几年内逐步取代传统的密码系统,带来更安全便捷的用户体验。但从 Password 完全迁移到 Passkey 还需要技术生态的共同努力和用户习惯的适应。