谷歌通过启用密钥加入密码之战

无密码的未来正在慢慢变成现实。本周，谷歌宣布，现在您只需输入密码即可登录您的谷歌账户。这是一个巨大的里程碑，标志着我们有望摆脱使用密码来保障安全的漫长而尴尬的转变。

如果您还没有听说过，密码非常糟糕。人们一开始就选择糟糕的密码，发现它们很难记住，然后甚至不会正确使用它们。当有人被黑客入侵时，这可能只是有人使用（或重复使用）非常糟糕的密码或不小心将其提供给骗子。为了尝试解决这些难题，一个名为 FIDO 联盟的行业组织（包括 Apple、Google 和 Microsoft）开发了一个名为 passkeys 的系统。

密钥是使用所谓的 WebAuthentication（或 WebAuthn）标准和公钥加密技术构建的。它与端到端加密消息应用程序的工作方式类似。您无需创建密码，您的设备会生成一对独特的数学相关密钥。其中一个密钥（公钥）由服务存储在其服务器上。另一个密钥（私钥）安全地保存在您的设备上，最好锁定在您的生物特征数据（如指纹或面部扫描）后面，尽管系统也支持 PIN。

[相关：微软让你抛弃密码。方法如下。 ]

由于密钥在数学上是相关的，网站或应用程序可以让你的设备验证你是否拥有匹配的私钥，并发出一次性登录，而无需真正知道你的私钥是什么。这意味着帐户详细信息不会被盗用或被盗用，而且由于你不必记住任何内容，因此登录非常简单。

以谷歌最近的实施为例。设置密码后，只需输入电子邮件地址并扫描指纹或面部，即可登录谷歌帐户。这类似于内置密码管理器的工作方式，但无需输入任何密码。

当然，密钥仍在开发中，而且实现方式也不一致。正如 ArsTechnica 指出的那样，密钥目前使用操作系统生态系统进行同步。目前，如果您只使用 Apple 设备，那么一切还算顺利。您的密钥将使用 iCloud 在您的 iPhone、iPad 和 Mac 之间同步。但对于其他人来说，情况就比较糟糕了。如果您在 Android 智能手机上创建密钥，它将同步到您的其他 Android 设备，但不会同步到您的 Windows 计算机甚至 Chrome 浏览器。可以使用二维码等工具来解决此问题，但这与大多数浏览器内置的简单密码共享功能相去甚远。

[相关：苹果的密钥可能比密码更好。它们的工作原理如下。 ]

此外，密钥尚未得到广泛支持。不同的操作系统对密钥的支持程度不同，目前只有 41 个应用和服务允许您使用密钥登录。谷歌加入该名单意义重大，部分原因是许多服务都依赖于使用谷歌登录。

密码管理器已成为跨不同设备和操作系统管理复杂、独特密码的良好工具。这些密码管理器（如 Dashlane 和 1Password）正在努力解决目前存在于密钥中的同步问题。1Password 首席执行官 Jeff Shiner 在给 PopSci 的一份声明中表示：“密钥是第一种消除人为错误的身份验证方法，可提供安全性和易用性……但为了得到广泛采用，用户需要能够选择何时何地使用密钥，以便他们可以轻松地在生态系统之间切换……这是密钥的转折点，使在线世界更加安全。”

如果您准备尝试使用密钥，尽管存在同步问题和缺乏支持，您可以立即阅读我们的指南，了解如何为您的 Google 帐户设置密钥。不幸的是，这仅适用于常规 Google 帐户。Google Workspace 帐户目前尚不受支持。