在今年的世界密碼日（5月4日）前夕，谷歌宣布一項重大舉措，允許其個人賬戶持有人使用被稱為“Passkey”的FIDO（Fast IDentity Online，線上快速身份驗證）密鑰替代密碼（Password）進行登錄。
谷歌計劃在未來幾個月推廣Passkey，并敦促賬戶持有人將傳統(tǒng)的用戶名和密碼登錄轉換為該密鑰。啟用密鑰后，用戶可以使用本地PIN碼或指紋、面部識別等認證取代傳統(tǒng)的密碼和其他登錄系統(tǒng)，如2FA（雙因素身份驗證）和短信驗證。這些生物識別數據不會與谷歌或任何其他第三方共享，并且密鑰只存在于用戶設備上。新的密鑰提供了更高的安全性和保護性，“無密碼”方式也使得網絡釣魚攻擊無處下手。
谷歌認為，一旦人們習慣了密鑰，他們就會更喜歡密鑰，并且發(fā)現它比密碼更容易管理。
密鑰登錄或成趨勢
FIDO是一種在線驗證用戶身份的技術規(guī)范，由FIDO聯(lián)盟行業(yè)協(xié)會開發(fā)，該協(xié)議是在線與數碼驗證方面的首個開放行業(yè)標準，可提高安全性、保護隱私并簡化用戶體驗。
自FIDO聯(lián)盟公開發(fā)布密鑰協(xié)議以來，擁有世界上最大消費者操作系統(tǒng)的幾大巨頭，微軟、谷歌和蘋果已經推出了支持密鑰必要的基礎設施，目前Windows設備、iPhone、OPPO和華為手機等也都支持這種驗證方案。PayPal、Shopify、CVS Health、Kayak和Hyatt等服務商也已經開始嘗試密鑰登錄。
“我們對谷歌的聲明感到非常興奮，因為谷歌的規(guī)模和實施力度極大地推動了密鑰的采用，基本上使任何谷歌賬戶持有人都可以使用密鑰?！盕IDO聯(lián)盟執(zhí)行董事安德魯·希基亞爾（Andrew Shikiar）表示，“這一實施將為其他服務提供商樹立一個很好的榜樣，并將成為加速采用密鑰的轉折點?！?/p>
谷歌密鑰支持意味著用戶不需要費力地記住冗長的密碼，也不需要短信驗證碼來登錄。
谷歌計劃提供Passkey作為用戶帳戶的登錄選項，并進行大力推廣，逐步替代密碼登錄。“我們不希望供應商或開發(fā)商只針對iOS或Android推出密鑰，這不是密鑰的工作原理。密鑰是無處不在的。”谷歌身份與安全產品經理、FIDO2技術工作組聯(lián)合主席克里斯蒂安·布蘭德（Christiaan Brand）表示，“所以對我們來說，在發(fā)布當天覆蓋盡可能多的設備是非常重要的?！?/p>
目前，用戶已經可以使用指紋或面部掃描等生物識別傳感器、智能手機的設備鎖定密碼或YubiKeys等加密狗（一種加密產品）來登錄谷歌帳戶。用戶將被引導至創(chuàng)建密鑰的鏈接，使用用戶名、密碼和其他身份驗證方式進行登錄，然后在其正在使用的設備上單擊“+創(chuàng)建Passkey”按鈕。
Passkeys可以通過端到端加密服務，如谷歌Password Manager和iCloud Keychain，并在用戶設備之間同步。用戶也可以選擇在多臺設備上設置密鑰，只需要在已經登錄谷歌賬戶的設備上生成二維碼，然后在想登錄的另一臺設備上再次生成二維碼。
希望完全擁抱“無密碼”
布蘭德表示，在對數千名用戶進行的早期測試中，使用Passkey登錄的成功率已經高于傳統(tǒng)的密碼登錄方式。但漏洞可能依舊存在，谷歌表示，希望盡可能多地發(fā)現并解決這些問題，這樣規(guī)模較小的組織就可以更有信心地部署Passkey。
“我們有機會改變用戶對登錄的看法?！辈继m德說，“希望消費者開始習慣這項技術，同時也向業(yè)界發(fā)出信號，表明我們不只是在談論這個東西，對密鑰的應用早已水到渠成了?！?/p>
科技媒體The Verge預測，谷歌似乎計劃最終完全過渡到Passkey登錄方式，但在可預見的未來，谷歌帳戶將繼續(xù)保持現有的登錄方法，如密碼，以支持目前無法使用生物識別認證設備的用戶進行過渡，但谷歌鼓勵用戶現在就進行切換，以此希望Passkey為更多人所熟知。
谷歌表示，即使用戶的賬戶創(chuàng)建了Passkey，傳統(tǒng)用戶名和密碼登錄也不會消失，如果用戶愿意，仍然可以使用密碼登錄。但谷歌認為，一旦人們習慣了密鑰，他們就會更喜歡密鑰，并且發(fā)現它比密碼更容易管理。一旦用戶在設備上設置了一個Passkey，谷歌就會自動檢測到它，并提示用戶以這種方式登錄。
去年12月，谷歌的Chrome瀏覽器已經獲得了對Passkey的支持，但支持Passkey的網站和服務仍然相對較少。這使得目前還很難完全實現免密碼。
密碼管理工具1Password創(chuàng)建了一個頁面，顯示哪些網站和服務支持Passkey，并表示希望像谷歌這樣的公司更全面地擁抱無密碼的未來，使得FIDO身份驗證技術被更廣泛地采用。《連線》報道稱，考慮到谷歌的資源和龐大的規(guī)模，為谷歌用戶推出的密鑰尤其值得注意。
上一篇：大廠圍剿小紅書