IT之家 5 月 3 日消息，你是否經(jīng)常為了記住各種密碼而煩惱？是否擔(dān)心你的密碼被黑客竊取或泄露？是否覺(jué)得每次登錄賬號(hào)都要輸入密碼和二次驗(yàn)證太麻煩？為了解決上述困擾，谷歌推出了一項(xiàng)新功能，叫做 Passkey，可以用更簡(jiǎn)單、更安全的方式登錄谷歌賬號(hào)，而無(wú)需使用密碼。

Passkey 是什么？

Passkey 是一種基于密碼學(xué)的身份驗(yàn)證技術(shù)，它可以用你的設(shè)備（手機(jī)、平板、筆記本、臺(tái)式機(jī)等）上已有的密碼（PIN 碼、指紋、面部識(shí)別等）來(lái)代替你的谷歌賬號(hào)密碼。這樣，當(dāng)你登錄谷歌賬號(hào)時(shí)，你只需要解鎖你的設(shè)備，就可以直接進(jìn)入你的賬號(hào)，無(wú)需再輸入密碼或進(jìn)行二次驗(yàn)證。這不僅節(jié)省了時(shí)間，也提高了安全性。

為什么要用 Passkey？

谷歌表示，密碼已經(jīng)不再適應(yīng)現(xiàn)代的網(wǎng)絡(luò)環(huán)境，因?yàn)樗鼈內(nèi)菀妆恢貜?fù)使用、被黑客破解、被釣魚(yú)詐騙。Passkey 則可以避免這些問(wèn)題，因?yàn)樗鼈儾荒鼙粚?xiě)下來(lái)或不小心泄露給壞人，也不能被網(wǎng)絡(luò)攻擊或數(shù)據(jù)泄露所影響。谷歌認(rèn)為，Passkey 比目前大多數(shù)的二次驗(yàn)證方法都要強(qiáng)大，可以讓你跳過(guò)密碼和二次驗(yàn)證的步驟。

如何使用 Passkey？

IT之家從谷歌官方獲悉，要使用 Passkey，你需要為每個(gè)設(shè)備創(chuàng)建一個(gè)谷歌賬號(hào) Passkey。在后臺(tái)，設(shè)備會(huì)存儲(chǔ)一個(gè)私鑰，而谷歌會(huì)上傳一個(gè)對(duì)應(yīng)的公鑰。當(dāng)你登錄時(shí)，谷歌會(huì)要求你的設(shè)備用私鑰簽名一個(gè)唯一的挑戰(zhàn)碼，你的設(shè)備只有在你解鎖后才會(huì)這樣做。然后谷歌會(huì)用公鑰驗(yàn)證簽名。如果你用一個(gè)新設(shè)備（或臨時(shí)使用）登錄，你可以用手機(jī)上的 Passkey 掃描一個(gè)二維碼，并通過(guò)藍(lán)牙檢查距離。在新設(shè)備上，你只需要選擇“使用其他設(shè)備上的 Passkey”并按照提示操作。這并不會(huì)自動(dòng)將 Passkey 轉(zhuǎn)移到新設(shè)備上，只是用你手機(jī)上的屏幕鎖和距離來(lái)批準(zhǔn)一次性登錄。如果新設(shè)備支持存儲(chǔ)自己的 Passkey，谷歌會(huì)另外詢問(wèn)是否要在新設(shè)備上創(chuàng)建一個(gè)。

目前，Passkey 只是谷歌賬號(hào)登錄的另一種選擇。現(xiàn)有的登錄方法沒(méi)有變化，而密碼是后備方法（用于設(shè)備不支持 Passkey 的情況）。但是未來(lái)可能會(huì)有所改變，谷歌稱：

Passkey 還是很新穎的技術(shù)，需要一些時(shí)間才能在各處通用，但是今天創(chuàng)建一個(gè) Passkey 仍然有安全方面的好處，因?yàn)樗屛覀兡軌蚋芮械仃P(guān)注那些回退到密碼的登錄行為。隨著 Passkey 獲得更廣泛的支持和熟悉度，我們將對(duì)這些行為進(jìn)行更多的審查。