谷歌公司 向无密码未来又迈进了一步，宣布 passkeys 是一种需要提前进行设备身份验证的新加密密钥解决方案，将出现在所有主要平台上的 Google 帐户中。 从今天开始，谷歌用户可以在登录时切换到密码，完全放弃密码和两步验证码。
访问密钥是一种比 Google 强加的密码更安全、更方便的替代方案， Apple, Microsoft 以及其他加入 FIDO 联盟的科技公司。它们可以使用本地 PIN 或设备自身的生物识别身份验证（例如指纹或面容 ID）来取代传统密码和其他登录系统（例如 2FA 或短信验证）。这些生物识别信息不会与 Google（或任何其他第三方）共享，密钥仅存在于您的设备上，从而提供更高的安全性和保护，因为在网络钓鱼攻击中没有密码可供窃取。
当检测到敏感活动时，Google 帐户会要求您提供登录密钥或验证您的身份。
当您向 Google 帐户添加密钥后，平台会在您登录时或检测到需要额外验证的潜在可疑活动时开始要求您提供密钥。 Google 帐户的访问密钥存储在任何兼容设备上 - 例如运行 iOS 16 的 iPhone 和设备 Android 管理下 Android 9 – 并且可以使用 iCloud 等服务或 Dashlane 和 1Password 等密码管理器转移到具有此操作系统的其他设备。
您仍然可以使用其他人的设备临时访问您的 Google 帐户。 选择“使用另一台设备的密钥”选项将创建一次性登录，并且不会将密钥转移到新设备。 正如谷歌指出的那样，你永远不应该在共享设备上创建密钥。
如果用户怀疑其他人可以访问该帐户，或者如果他们丢失了存储密钥的唯一设备，则可以立即在其 Google 帐户设置中撤销密钥。 谷歌表示，注册增强保护计划的用户可以使用密码代替常规的物理安全密钥，这是一项免费服务，可提供针对网络钓鱼和恶意软件的额外保护。
密钥的广泛实施还需要一些时间，因此在可预见的未来，Google 帐户将继续支持现有的登录方法，例如密码。 这让目前无法访问支持生物识别身份验证的设备的人有时间过渡到新技术。 谷歌似乎计划随着时间的推移完全切换到密码，鼓励用户现在切换并在其博客上写道，“随着密码获得更广泛的支持并变得更加普遍”，该公司将仔细研究其他登录方法。
另请阅读：