Passkeys已进入公众意识,是一种用设备生物识别技术替代密码身份验证的一种方式,但是到目前为止,推出似乎不均匀。据报道,亚马逊的Passkey推出未达到预期,而Thales和Soyo将其合作伙伴关系扩大到揭开Passkeys,WhatsApp开始对Passkeys的生产推出。
亚马逊的Passkey实施受到批评
亚马逊在推出Passkeys时犯了许多错误。科巴多文章。
尽管亚马逊的Passkey集成可以提高安全性,但使精通技术的消费者接触到Passkey的好处,并为此做出贡献广泛采用Passkey在其他地方,到目前为止,它们的实施很差,可以减轻生物识别认证的便利性。
如果用户将自己的国家设置为其他位置,则可能会将其重定向到不同的域,并且需要为每个国家或顶级域创建单独的Passkeys。该功能也没有自动填充选项,并且本机应用程序上没有可用。
还会提示用户通过激活Passkey的冗余代码验证过程,默认情况下是2FA。对于尚不可用的设备或浏览器,将用户带入QR码(Corbado说的大多数消费者都在努力),而不是一条消息来解释没有Passkey。
“从Passkeys出发不应仅限于亚马逊网站,应该支持亚马逊本机应用程序(例如Prime Video)。”看到首席执行官Eduardo Azanza发送电子邮件至电子邮件生物识别更新。 “亚马逊不仅会提高这些应用程序的安全性,还可以提高客户体验。”
Thales和Soyo扩大了Passkeys的合作伙伴关系
其他公司也在推出Passkeys。安全提供商Thales宣布将扩大与哥伦比亚数字ID提供商的合作关系大豆引入FIDO2 Passkeys以进行无密码登录。
他们的每个Passkeys都由一对钥匙组成。一个键是加密并存储在本地设备上的,如果发生数据泄露事件,该设备将保持安全性。用户经过身份验证过程,然后分配一个大豆Passkey。具有数字服务的企业可以通过采用此类Passkey来提高登录成功率,增强安全性并降低运营成本。
在过去的三年中,Soyyo使用IDCloud平台为使用文档和身份验证的船上客户。 IDCloud是Thales的OneWelcome Identity平台的一部分,该平台使用两种类型的Passkey。首先,同步的Passkeys自动在设备生态系统中同步以进行低保证身份验证,例如移动应用程序。其次,设备绑定的Passkey是独特的绑定到设备的,可用于高保证身份验证,例如交易。
此外,WhatsApp在X上宣布,该X(以前称为Twitter)正在为Android实施Passkeys。该功能已从Android上的Beta测试毕业,尽管尚无关于iPhone whatsApp的Passkeys启动时间的迹象。
文章主题
亚马逊|生物识别验证|生物识别技术|科巴多|FIDO2|Passkeys|无密码的身份验证|Thales数字身份和安全|WhatsApp