你听说过 passkeys 吗？这是一种简单、快速且安全的方式，让购物者无需使用双因素认证代码或密码即可登录并验证身份。
在本文中，您将了解这项令人兴奋的技术的工作原理，并学习如何在您的 Shopify 网站上启用 passkey（通行密钥）身份验证，以加快结账速度。
Passkeys 与 Shop Pay
Passkeys 通过允许顾客使用生物识别、PIN 码或手指绘制图案来验证其身份，从而消除了对密码和双重身份验证的需求。
使用 Shop Pay，一旦顾客通过 passkey 身份验证登录，结账时会自动填充 shipping（配送）和 payment（支付）详情，包括卡号、过期日期和账单地址，从而减少摩擦并提高安全性。对于选择使用 passkeys 的用户而言，这种体验取代了 Shop Pay 所熟知的短信验证码输入环节。
Passkeys 与 Shop 登录功能
Shop 全新推出的登录功能让超过 1 亿 Shop 用户在浏览您的 Shopify 商店时更容易验证身份，这些新功能也支持 passkeys。一旦用户完成身份验证，其账单和收货信息将在结账时自动填充，使他们能够使用 Shop Pay 一键完成购买。
以下是三种利用 Shop Pay 验证购物者并加速您 Shopify 商店结账流程的新方法：
- 通过 Shop 登录：简化客户的登录流程，允许他们使用自己的 Shop 账户，从而实现更快的结账速度和更高的转化率。
- 通过 Shop 获取潜在客户线索：通过自动识别、登录并为高价值购物者保存折扣来优化潜在客户线索的收集。使用此功能的商家发现，Shop Pay 用户的订单转化率提高了 8%。
- 在 Shop 上关注：启用在 Shop 上的关注功能，以在您 storefront 上登录更多用户，并在 the Shop 应用中提高客户参与度，从而解锁更便捷的登录和加速结账体验。
借助 Shop 的登录功能，品牌可以在结账前增加已识别并登录其前台的客户数量，从而提高转化率。
使用 Shop 的登录功能快速验证客户身份并加快结账速度
Passkeys 是身份验证技术的尖端成果。它们消除了移动购买中对密码和双重身份验证的需求。通过减少摩擦，顾客可以享受无缝的结账体验，从而更有可能再次光顾。
Shop Pay 即将在 Shop 应用中推出 Passkey 身份验证功能。立即启用 Shop Pay，使购物者能够在您的前台使用 passkeys。
使用 Passkeys 登录 Shopify
除了让客户使用 passkeys 登录 Shop 并使用 Shop Pay 付款外，Shopify 上的企业还可以设置 passkeys 以登录他们的 Shopify 账户。使用 passkeys 可以消除忘记密码需要重置或输错密码导致账户被锁定的可能性。
今天就在 Shopify 上注册 passkey 身份验证
是否兴奋于通过 passkey 认证来简化买家的购物体验？立即启用 Shop Pay，让购物者能够在您的 storefront 上快速、安全地验证身份，并以更少的点击次数轻松完成结账。
Passkey 身份验证常见问题解答
Passkey 身份验证是如何工作的？
Passkey 认证使用加密密钥对而非通过互联网发送的密码来验证身份。您的设备在安全硬件（如可信平台模块 (TPM) 或安全飞地）中生成并存储私钥，而相应的公钥则发送至服务器。在登录过程中，服务器发出加密挑战，您的设备使用私钥对其进行签名，服务器使用公钥验证该签名。在设备对该挑战进行签名之前，指纹、面部扫描或 PIN 码会确认确实是您本人。
Passkey 身份验证比密码更安全吗？
Passkey 认证通常比密码更安全，因为不存在攻击者可窃取、猜测或钓鱼共享的秘密。网站仅存储公钥，这对攻击者毫无用处，因为他们无法从服务器存储的数据中推导出私钥。Passkey 仅向其注册的网站展示，因此用户不可能无意中在攻击者的网站上输入它。
如果我丢失了存有 passkey 的设备怎么办？
通常可以通过重置账户密码或使用备用登录方式来恢复访问权限，但具体方法因平台而异。在 Shopify 上，如果您仍然无法访问通行密钥且它是您唯一的安全登录方式，可以从登录页面重置账户密码，这将移除该通行密钥，使您能够登录并从“安全”选项卡设置新的通行密钥。将通行密钥存储在同步凭据管理器中可降低此风险，因为它会自动在其他设备上可用。
我可以在多个设备上使用同一个通行密钥吗？
是的，一旦通过凭据管理器进行备份，同步的通行密钥就可以在您的多个设备上使用。同步的通行密钥经过加密并通过凭据管理器（如操作系统钥匙串或密码管理器）进行备份，因此其优势在于可在任何安装了该密码管理器的设备上使用。而在硬件安全密钥上创建的设备绑定型通行密钥不会同步，而是仅与该单个设备关联。
通行密钥与双因素认证相同吗？
通行密钥与传统的双因素认证并不完全相同，但它们能在单一步骤中实现类似的安全效果。多因素认证（MFA）通常将密码与一次性代码或指纹扫描等第二因素相结合，而通行密钥认证通过将通行密钥本身与生物特征扫描或设备 PIN 码相结合，在单一步骤中实现了 MFA。这意味着购物者在后台验证了两个因素的同时，完全跳过了单独接收短信验证码的步骤。
哪些设备和浏览器支持通行密钥？
通行密钥支持现已涵盖大多数现代操作系统和浏览器，包括 Windows、iOS、Android、ChromeOS、Safari、Chrome 和 Edge，以及专用的硬件安全密钥。支持范围通常从 Windows 10 及更高版本、ChromeOS 109 及更高版本、iOS 16 及更高版本、Android 9 及更高版本开始，并包括支持 FIDO2 协议的硬件安全密钥，Safari 16+、Chrome 109+ 和 Edge 109+ 则完善了浏览器支持。检查您的设备和浏览器版本有助于确认结账时通行密钥是否可用。