近期,國外知名科技媒體AndroidAuthority對谷歌最新推出的密碼管理器應(yīng)用測試版(版本25.19.31)進(jìn)行了深入拆解,揭示了一項即將面向用戶的創(chuàng)新功能。據(jù)拆解結(jié)果顯示,當(dāng)用戶嘗試使用已保存的密碼在支持Passkey的網(wǎng)站或應(yīng)用上一鍵登錄時,系統(tǒng)將自動彈出提示,告知用戶其登錄憑證已被升級為Passkey通行密鑰。
這一發(fā)現(xiàn)進(jìn)一步證實了谷歌在無密碼登錄領(lǐng)域的布局。事實上,谷歌已在桌面版Chrome瀏覽器中率先推出了類似功能,盡管用戶仍可選擇關(guān)閉該功能,繼續(xù)沿用傳統(tǒng)的賬號密碼登錄方式。然而,谷歌顯然在積極推動這一變革,意在為用戶帶來更加便捷且安全的登錄體驗。
Passkey作為一種基于FIDO 2/WebAuthn標(biāo)準(zhǔn)的登錄驗證方式,由公鑰和私鑰組成。公鑰用于在網(wǎng)站或應(yīng)用上注冊,而私鑰則安全地存儲在用戶設(shè)備上。用戶注冊Passkey后,只需通過設(shè)備上的生物識別功能(如指紋、虹膜)或PIN碼,即可輕松登錄各類網(wǎng)站服務(wù)。這種登錄方式不僅簡化了操作流程,更在安全性上邁出了重要一步。
由于Passkey的公鑰和私鑰分別保存在云端和本地,這種分離的設(shè)計使得黑客難以竊取用戶的登錄憑據(jù)。相較于傳統(tǒng)的賬號密碼登錄方式,Passkey無疑為用戶提供了更高層次的安全保障。用戶也無需再為記住繁多的密碼而煩惱,進(jìn)一步提升了使用體驗。