本文共计967个字，预计阅读时长3.9分钟。

🔑 Google 正式支持 Passkeys，欢迎来到「无密码」时代

微软在 2021 年 9 月 15 日宣布允许用户移除账户密码，使用 Windows Hello、Microsoft Authenticator、一次性验证码等方式替代验证。

在 WWDC22 开发者大会上，Apple 宣布了新一代无密码验证技术 —— Passkeys（通行密钥），它是基于 FIDO 联盟和 W3C 标准使用加密密钥来替换密码的技术，在 iOS 16 和 macOS Ventura 中已经集成。

昨日，Google 发布博文宣布 Google 账户全面支持 Passkeys 验证。

 

㊙️ 为什么消灭密码？

「密码」是网络攻击的重点对象，很多攻击时关于密码的，例如弱口令、暴力破解、钓鱼等。

人们为了保护账户密码尝试了多种方式，双重认证、一次性密码、生成强密码，但这些措施都无绕开「密码」或让登陆过程更加繁琐。

很多用户喜欢用统一的简单密码，然后一个密码泄露了，所有账户都可能被攻击；为了保障账户安全，网站要求设置密码有复杂度，一部分人会忘记密码，导致账户无法登陆；复杂的密码又会导致登陆过程异常复杂。

因此，科技公司一直希望消灭密码。

 

🔑 为什么要用 Passkeys？

简化登陆过程，且无需密码

对于 Apple 用户来说，只需要使用 Face ID 或 Touch ID 即可完成验证，Passkeys 将保存在 iCloud 钥匙串内，全平台同步。

 

强凭证

与密码相比，Passkeys 不会重复、难以被猜出、极其复杂，安全性极强。

 

服务器不保存密码

服务器只保存公钥，不保存密码。就算被攻击数据泄露，黑客拿到公钥也没有意义。

 

无法钓鱼

Passkeys 与App、网站一一对应，攻击者不能用钓鱼网站的方式骗到用户的私钥。

 

👁️ 开启 Google 账户 Passkeys 验证

如果你有 Google 账户，访问 g.co/passkeys 即可启用 Passkeys 验证。 

 

⚠️ 目前处于测试阶段，所以会与 2FA 和密码共存一段时间。