我們最終會生活在一個沒有密碼的世界嗎?這就是我們正在努力的方向Google,在這個世界密碼日,宣布這個願望很快就會實現。在 5 月 3 日星期三發表的一篇部落格文章中,這家數位巨頭解釋說,它已經開始部署無密碼身份驗證程序,稱為“金鑰» 或法語存取鍵。科技公司幾個月來一直在討論這種身份驗證系統,該系統允許無需輸入密碼即可安全登入您的帳戶。
就在一年前,Google、蘋果和微軟表示他們正在努力採用一種基於《信用》規則。這是一個允許您在所有相容的應用程式和服務上進行身份驗證的過程。它的優點是什麼?首先,不再需要記住密碼。但最重要的是,安全性和對網路釣魚攻擊的抵抗能力得到了極大的增強。這種方法比簡訊驗證安全得多,簡訊驗證很容易被劫持。
私鑰和公鑰
它是如何運作的?密鑰允許用戶使用指紋、臉部辨識甚至 PIN 碼登入 Google 帳戶。第一步:您必須先配置此方法並選擇身份驗證系統在「身份驗證器」(例如智慧型手機或瀏覽器)中。優點是,它在 Android 智慧型手機上的運作效果與 iPhone、Mac 甚至配備 Windows Hello 的 PC 一樣好。具體來說,建立加密金鑰對。第一個是私有的,將直接儲存在您的本機裝置上。第二個是公開的,將由服務提供者儲存並與您的帳戶關聯。
因此,有兩個安全級別,無需任何密碼。完成此步驟後,當您在智慧型手機或電腦上啟動系統時,Fido 身份驗證器將被解鎖 - 只需使用臉部辨識或指紋即可存取所要求的應用程式或服務。
萬一被盜或遺失,您可以撤銷金鑰
在他的網站上,Google 逐步解釋如何建立法文的金鑰或存取金鑰。例如,只需前往您的 Gmail 帳戶並使用常用方法登入即可。進入您的帳戶後,轉到安全性設置,然後轉到“如何登入 Google」。然後,您必須點擊密鑰或存取密鑰並按照步驟進行操作。
最終,用戶將能夠在任何裝置上、跨不同的瀏覽器和作業系統連接到Google服務。這項技術尚未被所有主要科技集團採用。蘋果去年 9 月就已表示將在 iOS 16 中支援金鑰。其他主要服務提供者和平台預計也會跟進。
如果您遺失了智慧型手機或被盜,您可以撤銷你的密碼。如果您不想採用此身份驗證系統,請不要驚慌:現有的登入方法(包括您的密碼)將繼續有效,以備您需要時使用。谷歌指出,當使用尚不支援密碼的設備時,後者仍然是必要的。密碼時代的終結尚未到來,但是……我們已經越來越近了。
來源 : 谷歌部落格文章