近期,谷歌在其密碼管理器的最新測試版(版本號25.19.31)中,悄然加入了一項引人矚目的功能升級預(yù)告。這一變化預(yù)示著,用戶在登錄那些支持Passkey的網(wǎng)站或應(yīng)用時,系統(tǒng)將自動為其已保存的密碼憑據(jù)“升級換代”,轉(zhuǎn)變?yōu)楦鼮橄冗M的Passkey驗證方式,并會及時通知用戶這一轉(zhuǎn)變。
谷歌正加速推進其“無密碼登錄”的宏偉藍圖。早前,它已在桌面版瀏覽器中先行一步,引入了Passkey登錄功能,盡管該功能默認激活,但用戶仍擁有選擇權(quán),可以在設(shè)置中關(guān)閉它,繼續(xù)沿用傳統(tǒng)的賬號密碼記憶方式。
Passkey,這一基于密鑰對的驗證新機制,由公鑰與私鑰兩部分構(gòu)成。公鑰擔(dān)當(dāng)起在網(wǎng)站或應(yīng)用中注冊賬戶的重任,而私鑰則如同用戶的私人保險箱,安全地保存在用戶的設(shè)備上。啟用Passkey后,用戶只需通過設(shè)備上的生物識別技術(shù),如指紋、面部識別,或是輸入PIN碼,便能迅速完成登錄,整個過程既便捷又高效。
Passkey技術(shù)不僅為用戶減輕了記憶密碼的繁瑣負擔(dān),更在賬戶安全性上邁出了重要一步。它將用戶的驗證信息一分為二,分別保管在云端與用戶的本地設(shè)備上,這一設(shè)計極大地提升了安全性,使得攻擊者難以同時竊取到完整的登錄憑據(jù)。Passkey還基于FIDO 2 / WebAuthn標準開發(fā),確保了其在不同平臺間的出色兼容性。