谷歌下注以消除在 Android 上使用密码的工作
几周前，我们曾在博客上讨论过谷歌旨在消除密码使用的计划，该计划名为Passkeys。经过 10 月份开始的试用期后，谷歌本周将安全的无密码登录标准添加到了 Chrome 的稳定版本 M108 中。
现在，在运行 Windows 11、macOS 和 Android 系统的桌面和移动设备上的 Chrome 浏览器中，用户均可使用此功能。
“我们在 108 月份宣布，Chrome Canary 中提供了对加密密钥的支持。 今天，我们很高兴地宣布，Chrome 稳定版 MXNUMX 现已提供密钥支持，”Chrome 产品经理 Ali Sarraf 说。
Passkeys遵循用户熟悉的界面模式，并基于现有的密码自动填充功能。对于最终用户而言，使用 Passkey 与使用已保存的密码类似，只需使用设备现有的屏幕锁定方式（例如指纹）进行确认即可。
此外，用户还可以使用存储在手机上的密钥登录其他设备上的应用和网站。密码密钥是存储在计算机、手机或其他设备（例如 USB 安全密钥）上的唯一标识符。对于已实现密码 API 的网站或应用，您可以启用快速便捷的登录方式，并结合设备生物识别或其他安全身份验证。
为了更简单、更方便地应对这些安全威胁，我们必须向无密码身份验证迈进。 这就是访问密钥的用武之地。 访问密钥是密码和其他网络钓鱼身份验证因素的明显更安全的替代品。 它们不能重复使用，不会因服务器漏洞而泄漏，并保护用户免受网络钓鱼攻击。 访问密钥基于行业标准，可以跨不同的操作系统和浏览器生态系统工作，并且可以用于网站和应用程序。
安全密钥非常适合安全，因为它们不需要可能泄露的密码。 由于苹果、谷歌和微软等所有主要科技公司都在合作采用技术（和名称），因此体验应该与设备无关。 该技术基于 FIDO 标准，该标准使用公钥加密技术，使跨平台方面成为可能。
用户可以在 Android 设备上创建和使用密码，这些密码通过 Google 密码管理器安全同步。 开发人员可以通过 WebAuthn API 在 Android 和其他支持的平台上为使用 Chrome 的最终用户添加安全密钥支持。
谷歌还允许通过公司的密码管理器或支持它的第三方管理器（如 1Password 或 Dashlane）将密码从 Android 同步到其他设备。
登录凭证在 Chrome 和其他浏览器中的实用性取决于网站是否实现了 WebAuthn API 来接受登录凭证。一些在线商店，例如百思买 (Best Buy)，已经实现了该 API，而像PayPal 这样的服务也启用了它。
在最新版本的 Chrome 中，谷歌正在 Windows 11、macOS 和 Android 中启用访问密钥。 在 Android 上，密钥将通过 Google 密码管理器或在未来版本的 Android 中，通过任何其他支持密钥的密码管理器安全同步。 将密钥保存到设备后，它可能会在您登录时显示在自动填充中，以帮助您提高安全性。
谷歌还表示，将允许开发者通过 Chrome 和 WebAuthn API支持基于 Web 的密码。
最后，如果您有兴趣了解更多文章内容，可以点击以下链接查看原文。