谷歌下注以消除在 Android 上使用密碼的工作
幾週前，我們曾在部落格上討論過谷歌旨在消除密碼使用的計劃，該計劃名為Passkeys。經過 10 月開始的試用期後，谷歌本週將安全的無密碼登入標準添加到了 Chrome 的穩定版本 M108 中。
現在，在 Windows 11、macOS 和 Android 系統的桌面和行動裝置上的 Chrome 瀏覽器中，使用者均可使用此功能。
“我們在 108 月份宣布，Chrome Canary 中提供了對加密密鑰的支持。 今天，我們很高興地宣布，Chrome 穩定版 MXNUMX 現已提供密鑰支持，”Chrome 產品經理 Ali Sarraf 說。
Passkeys遵循使用者熟悉的介面模式，並基於現有的密碼自動填入功能。對於最終用戶而言，使用 Passkey 與使用已儲存的密碼類似，只需使用裝置現有的螢幕鎖定方式（例如指紋）進行確認即可。
此外，用戶還可以使用儲存在手機上的金鑰登入其他裝置上的應用程式和網站。密碼金鑰是儲存在電腦、手機或其他裝置（例如 USB 安全金鑰）上的唯一識別碼。對於已實現密碼 API 的網站或應用，您可以啟用快速且方便的登入方式，並結合裝置生物辨識或其他安全性驗證。
為了更簡單、更方便地應對這些安全威脅，我們必須向無密碼身份驗證邁進。 這就是訪問密鑰的用武之地。 訪問密鑰是密碼和其他網絡釣魚身份驗證因素的明顯更安全的替代品。 它們不能重複使用，不會因服務器漏洞而洩漏，並保護用戶免受網絡釣魚攻擊。 訪問密鑰基於行業標準，可以跨不同的操作系統和瀏覽器生態系統工作，並且可以用於網站和應用程序。
安全密鑰非常適合安全，因為它們不需要可能洩露的密碼。 由於蘋果、谷歌和微軟等所有主要科技公司都在合作採用技術（和名稱），因此體驗應該與設備無關。 該技術基於 FIDO 標準，該標準使用公鑰加密技術，使跨平台方面成為可能。
用戶可以在 Android 設備上創建和使用密碼，這些密碼通過 Google 密碼管理器安全同步。 開發人員可以通過 WebAuthn API 在 Android 和其他支持的平台上為使用 Chrome 的最終用戶添加安全密鑰支持。
谷歌還允許通過公司的密碼管理器或支持它的第三方管理器（如 1Password 或 Dashlane）將密碼從 Android 同步到其他設備。
登入憑證在 Chrome 和其他瀏覽器中的實用性取決於網站是否實作了 WebAuthn API 來接受登入憑證。一些線上商店，例如百思買 (Best Buy)，已經實現了該 API，而像PayPal 這樣的服務也啟用了它。
在最新版本的 Chrome 中，谷歌正在 Windows 11、macOS 和 Android 中啟用訪問密鑰。 在 Android 上，密鑰將通過 Google 密碼管理器或在未來版本的 Android 中，通過任何其他支持密鑰的密碼管理器安全同步。 將密鑰保存到設備後，它可能會在您登錄時顯示在自動填充中，以幫助您提高安全性。
谷歌也表示，將允許開發者透過 Chrome 和 WebAuthn API支援基於 Web 的密碼。
最後，如果您有興趣了解更多文章內容，可以點擊以下連結查看原文。