Google推出Passkey技術 取代密碼登入

Google推出Passkey技術 取代密碼登入 Google正在向不再使用密碼邁進一步，從週四開始向Google帳戶推出其Passkey技術。該技術旨在完全取代密碼，使您可以使用指紋識別、面部識別或設備上的PIN碼進行驗證。 Apple和Microsoft也參與了這項技術的開發，它們允許使用指紋識別、面部識別或PIN碼進行身份驗證。使用這種在設備上進行身份驗證的新技術，可避免網路釣魚、SIM卡交換等獲取密碼的方法。 使用者可以為每個設備創建一個Passkey，或在設備之間共用管理Passkey的操作系統或應用程式。加密私鑰存儲在設備上，對應的公鑰上傳到Google。 當使用者登錄時，設備必須使用私鑰解決一個獨特的挑戰，以生成簽名。然後使用公鑰驗證該簽名，以允許使用者訪問其帳戶。Google只看到交易中生成的簽名，以及公鑰，因此私鑰和使用的生物識別信息永遠不會共享。 Google表示，這將防止人們使用釣魚、SIM卡交換和其他方法來獲取密碼和繞過身份驗證方法。Google表示，這項Passkey技術的推出標誌著Google帳戶的密碼即將“終結”的開始。 這項技術仍處於早期階段，需要一段時間才能在應用程式和網站上得到廣泛採用。Google仍然讓人們在沒有啟用Passkey技術的設備時使用密碼，但隨著時間的推移，該公司表示將更加關注使用密碼帳戶的安全狀況。每個Passkey都是獨一無二的。

參考資料