中部财经网金融 > 正文

淘汰密码，谷歌账号已支持 Passkey 登录

2023-05-03 23:08:50| 来源: 亚汇网|

(资料图)

Passkey是什么？Passkey是一种基于密码学的身份验证技术，它可以用你的设备（手机、平板、笔记本、台式机等）上已有的密码（PIN码、指纹、面部识别等）来代替你的谷歌账号密码。这样，当你登录谷歌账号时，你只需要解锁你的设备，就可以直接进入你的账号，无需再输入密码或进行二次验证。这不仅节省了时间，也提高了安全性。为什么要用Passkey？谷歌表示，密码已经不再适应现代的网络环境，因为它们容易被重复使用、被黑客破解、被钓鱼诈骗。Passkey则可以避免这些问题，因为它们不能被写下来或不小心泄露给坏人，也不能被网络攻击或数据泄露所影响。谷歌认为，Passkey比目前大多数的二次验证方法都要强大，可以让你跳过密码和二次验证的步骤。如何使用Passkey？亚汇网从谷歌官方获悉，要使用Passkey，你需要为每个设备创建一个谷歌账号Passkey。在后台，设备会存储一个私钥，而谷歌会上传一个对应的公钥。当你登录时，谷歌会要求你的设备用私钥签名一个唯一的挑战码，你的设备只有在你解锁后才会这样做。然后谷歌会用公钥验证签名。如果你用一个新设备（或临时使用）登录，你可以用手机上的Passkey扫描一个二维码，并通过蓝牙检查距离。在新设备上，你只需要选择“使用其他设备上的Passkey”并按照提示操作。这并不会自动将Passkey转移到新设备上，只是用你手机上的屏幕锁和距离来批准一次性登录。如果新设备支持存储自己的Passkey，谷歌会另外询问是否要在新设备上创建一个。目前，Passkey只是谷歌账号登录的另一种选择。现有的登录方法没有变化，而密码是后备方法（用于设备不支持Passkey的情况）。但是未来可能会有所改变，谷歌称：Passkey还是很新颖的技术，需要一些时间才能在各处通用，但是今天创建一个Passkey仍然有安全方面的好处，因为它让我们能够更密切地关注那些回退到密码的登录行为。随着Passkey获得更广泛的支持和熟悉度，我们将对这些行为进行更多的审查。