Chromium Blog宣布，最初于10月在Chrome Canary中提供的Passkey支持，现已在Chrome Stable M108版本正式上线。继Safari之后，Chrome也迎来了Passkey功能。本文将为您解析Chrome Passkey带来的核心变革。
Chrome中的Passkey变更
用户在重置密码时若不够谨慎，极易遭受网络钓鱼攻击并引发数据泄露风险。为此，Chrome此前已推出两步验证及Google密码管理器作为应对措施。如今，Google希望通过Passkey提供更安全的体验。相比传统密码及其他易受钓鱼攻击的身份验证方式，Passkey的安全性显著提升。
Passkey的优势
Passkey具备多重安全优势：不可重复使用；即使服务器被攻破也不会泄露密钥；能有效防御网络钓鱼攻击。此外，基于行业标准开发的Passkey兼容不同操作系统与浏览器生态，同时适用于网站和应用程序。
Chrome中Passkey的使用
使用Passkey登录时，需像解锁设备一样进行身份验证。目前，Passkey已支持Windows 11、macOS和Android平台。
在Android设备上，Passkey可通过Google密码管理器同步；后续版本还将支持其他兼容Passkey的第三方管理器。注册Passkey时，系统会自动弹出自动填充选项。
桌面端用户也可通过附近的移动设备（包括Android和iOS）使用Passkey。同时，您可在Windows和macOS的Chrome浏览器中直接管理Passkey。
需注意，Passkey仅适用于已接入该功能的网站和应用。开发者可利用WebAuthn API为项目添加Passkey登录支持。