密码密钥(Passkeys)是一种新兴的身份验证方式,旨在简化登录过程并提高安全性。这种技术得到了微软、苹果和谷歌等科技巨头的支持。不同于传统的用户名和密码组合,密码密钥存储在用户设备上,并且可以与生物识别技术结合使用,如指纹或面部识别,从而增加账户的安全性。
为了提升公众对密码安全的意识,美国国家标准技术研究所(NIST)和微软共同创立了“世界密码日”,每年五月的第一个星期四庆祝。在2024年的这一天,微软宣布其产品将全面支持密码密钥。去年,该功能仅支持Windows 11,但现在任何拥有Microsoft账户的用户都可以使用密码密钥来登录Windows、Android或iOS设备。
微软一直在寻找替代传统密码输入的方法,从2015年推出Windows Hello面部识别,到2018年支持FIDO安全密钥,再到2021年推出无密码账户,直至现在推广密码密钥。
尽管密码密钥带来了许多便利,但作为一项仍在发展中的技术,它也存在一些挑战。对于普通用户来说,理解新技术可能是一个障碍。尽管如此,由于各大科技公司都遵循同一标准,这有助于技术的普及和接受。谷歌自2018年以来一直在推广密码密钥,已有超过四亿个Google账户使用这项技术,进行了超过十亿次的验证。
然而,并非所有用户都对这项技术感到满意。谷歌表示,由于技术正处于过渡期,学习新方法本身就是一个挑战。谷歌采取的策略包括对仍使用传统密码登录的用户进行多次验证,以防止潜在的恶意行为。对于那些希望立即尝试密码密钥的用户,谷歌、苹果和微软都提供了支持。