Google开始淘汰传统密码 通行密钥时代或降临

维护互联网用户的隐私安全是我们的首要责任，密码一直都站在最前沿。但密码技术本身，也有着易遭破解、难于记忆、管理不便等不足和应用挑战。在今年的世界密码日前夕，Google公司正式发布了一项新服务—— 通行密钥(Passkey)，帮助用户以更简单、更安全的方式登录谷歌账号，以取代传统的密码口令登录模式。

由于以上难以解决的不足和挑战，企业面临的最大安全风险之一就是将不安全的密码技术作为身份验证的主要方法。在此背景下，包括微软、苹果和Google在内的领先科技厂商都在积极开发一种更先进的无密码登录技术和标准，以实现更高的安全性和保护性。而本次Passkey服务功能发布，则是替代传统密码验证技术的一个重要标志。

Passkey其实并不是一种新技术，而是密码学中“非对称加密”在登录认证中的一种创新应用。Passkey可以被理解为是“生物密码”技术和“授权登录” 技术的结合。用户可以在Android 手机上创建一个基于公钥加密的密钥凭据，并需要对该凭据进行生物特征识别，比如 “指纹” 或者 “面部识别” 等。与传统密码相比，Passkey可以给用户带来更好的使用体验，而且能够更好地应对凭据盗窃、网络钓鱼和社会工程欺诈等攻击。

据布兰德介绍，Google计划在未来几个月重点推广Passkey，并敦促用户将传统的密码登录方式转换为Passkey。尽管我们非常期待以Passkey为代表的无密码技术带来易用性、安全性和广泛性等多维度的变革，但是要在更多大规模企业或者组织中推广应用人脸识别的类似Passkey这样的技术实际上可能并不容易。

此外，通行密钥要真正取代传统的密码验证方法，还必须能够广泛适配企业复杂的数字化环境，包括能够兼容各种网站应用、智能手机和桌面应用程序，同时还要支持数量众多的操作系统版本和环境。这对服务提供商将是一个棘手问题，因为这意味着必须在所有这些环境中安全、稳定、便捷地共享使用密钥，要实现这种互操作性并不容易。为了解决这个问题，研究人员开发了一种名为crypto的加密算法，它可以在任何地方、任何时间、任何设备上运行。

（编辑：银川站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!