谷歌的新密钥支持正在帮助消除密码

密码很麻烦。人们一遍又一遍地使用相同的不安全密码，但仍然会忘记它们，这使得保护账户和数据对大型科技公司来说具有挑战性。即使有人使用足够长且足够复杂的密码来相对安全（例如，他们有密码管理器），它仍然容易受到网络钓鱼等社会工程攻击。总而言之，密码对于保护个人数据、敏感信息和您的狗照片来说是一种糟糕的系统——这就是为什么苹果、谷歌、微软和 FIDO 联盟的其他成员如此热衷于用一种称为密钥的方法取代它们。他们现在正在这样做。

本周，谷歌宣布将为 Android 和 Chrome 引入密码支持，至少是为其最新的测试版软件提供支持。如果您已注册 Google Play 服务测试版或 Chrome Canary 频道，您现在就可以使用它们登录支持它们的网站。谷歌表示，他们将在今年晚些时候发布稳定版本，而他们 2022 年的下一个里程碑将是发布一个 API（应用程序编程接口），以允许原生 Android 应用支持它们。

谷歌在其产品中支持密码是朝着广泛采用迈出的一大步。苹果从 iOS 16 开始在 iPhone 上支持密码，并将在今年晚些时候通过 macOS Ventura 在 Mac 上支持密码。一旦谷歌将它们添加到 Android 和 Chrome，两个最受欢迎的移动平台和两个最受欢迎的浏览器都将支持它们。这是巨大的进步。

密钥使用公钥加密技术来创建比密码更安全的身份验证协议。当您使用密钥注册新帐户时，您的设备将创建一对密钥 - 一个与服务共享的公钥和一个它安全地存储的私钥，后者隐藏在您的生物特征数据或 PIN 后面。

[相关：苹果的密钥可能比密码更好。它们的工作原理如下。 ]

由于底层数学原理，公钥可以公开，正如其名称所暗示的那样。即使网站遭到黑客攻击，并在数据泄露中发布或在社交媒体上分享，也不足以登录您的帐户。它只允许网站验证您的设备是否保存了正确的私钥。

该系统的设置使得所有用户验证都由您的设备处理。这意味着您的私钥永远不会通过互联网传输，这使得密钥基本上不可能被网络钓鱼或窃取。相反，会发送一个临时的一次性令牌，告诉网站您拥有正确的私钥。这真是一个很棒的系统。

[相关：苹果、谷歌和微软联手推出新的免密码技术]

但密钥的最大优点可能不是更安全，而是使用起来更方便。在宣布支持密钥的博客文章中，谷歌解释了如何使用指纹、面部或屏幕锁定代码创建密钥或登录帐户——实际上只需两个步骤。您不必担心想出长代码或添加所需数量的特殊符号。而且您也不必记住它们——它们将使用谷歌密码管理器在后台自动在您的设备之间同步。基本上，用户体验就像自动填充密码一样——但更好、更可靠。

而且，由于密码是行业标准，您还可以使用手机登录附近的设备，无论它们使用什么操作系统。假设您需要使用朋友的 Mac 打印一些东西。您只需在 Android 手机上扫描二维码，即可在 Safari 中登录您的 Gmail 帐户。真的，人们期待已久的无密码未来​​即将到来——而且看起来很棒。