這 ”存取鍵» 將於 2023 年推出 1Password。
「存取密鑰」如何取代我們的密碼?
年初時,蘋果、谷歌和微軟聯手終止密碼保護,以便於採用基於 Fido 標準的通用方法。對於三大科技巨頭提供的服務的數億用戶來說,這是一個重要議題。這種新的連接方法將消除可以在所有網站和應用程式中猜測或重複使用的不安全密碼。
- 另請閱讀:我們關於妥善管理密碼的建議
這 ”萬能鑰匙» 打算透過使用屬於您的裝置(智慧型手機、電腦、平板電腦等)作為起點來結束這些問題。在註冊網站或應用程式的過程中,您使用的裝置將為您希望存取的每項服務建立兩個唯一的加密金鑰。第一個(私鑰)金鑰將保留在您的裝置上,第二個(公鑰)金鑰將由相關應用程式或網站保存。
當您想要連接時,擁有公鑰的服務會為您的智慧型手機(或其他設備)帶來一個“難題”,只能用您的私鑰來解決。然後,用戶必須使用指紋讀取器、臉部辨識、PIN 碼或圖案來驗證他們是裝置的所有者。
1Password想要解決的大問題
一切工作都缺少最後一個要素:鑰匙圈中私鑰的儲存…在屬於蘋果、微軟或谷歌的線上儲存空間(加密且安全)。例如,如果您處於 Apple 生態系統中,那麼從 MacBook、iPad、iPhone 等裝置使用這些「存取鍵」將會非常容易。因此,「密鑰」連結到您使用的帳戶(Apple iCloud、Google Drive、Microsoft OneDrive)。
這 ”萬能鑰匙» 完全有能力從一個生態系統轉移到另一個生態系統(例如,從蘋果轉移到谷歌),但這種同步不是自動的……您必須使用智慧型手機掃描二維碼來手動執行此操作,其中“訪問鍵”位於。手機還必須使用藍牙來檢測共享二維碼的裝置是否存在,以確保駭客不會遠端執行此操作。正如 1Password 產品經理 Steve Won 所指出的:
「如果您現在在 iPhone 或 Android 裝置上建立金鑰,那麼您基本上就陷入了困境。共享或轉移到另一個平台並不容易。 »
當我們知道現在可以輕鬆地將密碼從一個帳戶轉移到另一個帳戶時,真是一種恥辱。這就提出了開放性和互通性的真正問題。
因此,密碼管理服務 1Password 旨在提供相同的「密碼」系統,但無論使用什麼平台(Android、iOS、Windows、macOS 和 Web 瀏覽器),您都可以簡單地使用該系統。
另請閱讀:我們對最佳密碼管理器的比較
為了首次登入新設備,1Password 實作了「行動密鑰識別碼」。您需要輸入您的電子郵件地址才能在手機上接收通知。您只需解鎖手機並驗證連線請求是否確實來自您。我們今天所知道的密碼的消失只是時間問題。
來源 : 快公司