什么是密钥以及它们怎样工作

去年的时候，苹果以及微软公司宣告了，两家公司将开始在各自的平台上支持密钥。如今，谷歌宣布，谷歌账户持有人可以创建和使用密钥访问他们的账户。这意味着当Google用户登录时，他们不会被要求输入密码或两步验证(2SV)。

本快速指南分为两部分，第一部分以更易于理解的方式解释什么是密钥，第二部分为那些想更深入地了解即将取代密码的新技术的人，提供了更技术性的密钥技术概述。

密码如何工作？

通过了解密钥的工作原理，我们可以更好地保护数字身份并保护最关心的敏感信息。

1.加密私钥：密钥系统的核心是安全存储在设备上的加密私钥。创建密钥时，相应的公钥会上传到服务提供商。在登录过程中，服务提供商会要求设备使用私钥签署一个唯一的挑战。设备只有在获得批准后才会这样做，这需要解锁设备。服务提供商然后使用公钥验证签名。

2.基于设备的身份验证：设备在密钥身份验证过程中起着至关重要的作用。它确保签名只能与合法网站和应用共享，而不能与恶意网络钓鱼中介共享。这意味着不必像使用密码、短信验证码等那样警惕在哪里使用密钥。

3.生物识别或屏幕锁定PIN身份验证：密码使用生物识别数据，例如指纹或面部扫描，或屏幕锁定PIN以提高安全性。这可以防止未经授权访问应用或网站，即使有人明确地获得了无线通信设备的互联网访问权限。

4.跨平台兼容性：密钥建立在FIDO联盟和W3CWebAuthn工作组创建的协议和标准之上。这意味着密钥支持适用于所有采用这些标准的平台和浏览器。可以将帐户的密钥存储在任何兼容的设备或服务上。如果您想要访问某个特定的网站，您可以通过使用密钥进行身份验证。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!