
Google发布的密码密钥功能让用户无需密码即可登录账户,我们此前曾向大家介绍过。在此之前,Safari中的Passkey(通行密钥)也已在Chrome中开始显现。
Google现正测试在Google Workspace和Google Cloud账户中实现无密码登录。该功能已开放公测一段时间,并于昨日向企业用户开放。因此,超过900万家企业得以让用户通过Google Workspace或Google Cloud账户,以通行密钥(passkey)替代密码进行登录。
根据行业标准开发的通行密钥能够在不同操作系统和浏览器生态系统中轻松运行,既可用于网站也可用于应用程序。通行密钥允许用户通过网站和应用程序,利用设备自身的身份验证系统(如Windows Hello、Android指纹传感器或iPhone Face ID)进行登录。此过程不再需要传统密码、双因素认证或SMS短信验证。
通行密钥在安全性方面优势显著:不可重复使用;服务器被攻破时不会外泄;且能有效防范网络钓鱼(phishing)攻击。
对于Workspace管理员而言,通行密钥支持将在未来几周内逐步上线。新更新后,“跳过密码”功能默认禁用,需由管理员手动启用。即便该设置被禁用,用户仍可为两步验证创建并使用通行密钥。
预计长期来看,通行密钥将取代密码。除Google外,Apple和Microsoft也已采用该技术,共同推动其普及。

