专业IT网络知识平台,分享IT百科知识、生活百科知识解答!

易企推科技
易企推科技

Passkeys是什么

来源:小易整编  作者:小易  发布时间:2023-08-19 04:52
摘要:通行密钥(Passkeys)是评估公司基于WebAuthn公用密钥加密技术为基础建置而成的无密码登录技术,最主要是用来保护帐号与替代密码,并以更安全、更简单方式,能以替代密码为目标的新一代身份验证机制。Passkeys(通行密钥)是苹果公司...

通行密钥(Passkeys)是评估公司基于WebAuthn公用密钥加密技术为基础建置而成的无密码登录技术,最主要是用来保护帐号与替代密码,并以更安全、更简单方式,能以替代密码为目标的新一代身份验证机制。

Passkeys是什么

Passkeys(通行密钥)是苹果公司 Apple 在 WWDC 2022 中宣布的无密码登录技术功能,能够利用 Face ID 与 Touch ID 更简单又安全辨识取代密码,达到无密码验证方式登录帐号,苹果和其他科技巨头希望摆脱在线帐户和应用程序的密码。

通行密钥(Passkeys)是基于 WebAuthn 公用密钥加密技术为基础建置而成,最主要是用来保护帐号与替代密码,并以更安全、更简单方式,能以替代密码为目标的新一代身份验证机制。

Passkeys 技术也是基于全球最大身份验证技术验证 FIDO 联盟所推出的「FIDO 认证标准」,成员包含 谷歌、Apple、Intel 和 Microsoft 等数家科技公司,目前已经制定出识别标准透过公开密钥加密的架构,进行多重因素验证和生物辨识保护帐密与个资安全。

通行密钥如何运作?

当通过 iOS 、iPadOS 或 macOS 注册账号时,系统会自动替帐号建立一组强度极高的加密密钥(公钥和私钥),服务器上只会储存没加密过的公用密钥,而关键密钥为专用密钥则会直接储存在 Apple 设备内。

当通过网站或 APP 使用通行密钥(Passkeys)登录时,用户就可以透过 Touch ID 或 Face ID 授权使用通行密钥,完成生物认证后,跳过输入密码步骤,完全依赖设备进行身份验。

Apple 宣称通行密钥(Passkeys)具备简单、安全又快速为主要优势,也能有效防范网络钓鱼、避免密码外泄事件发生,就算网站数据库遭骇客入侵,也无法取得真正的私钥,主要是网络服务器无法储存私密的通行密钥,有效解决多数人习惯将密码全部设定为同一组,造成密码容易遭窃取事件发生。

同时苹果也表示通行密钥(Passkeys)能够与 iCloud 钥匙圈进行同步,全程采用点对点加密,能够让设备与设备之间进行同步,就连苹果自己也无法取得用户的密钥。

通行密钥能跨平台使用吗?

Apple 推出的通行密钥也能直接视为 FIDO 无密码验证机制,也可以用在 Windows 系统上,当使用 FIDO 验证登入时,画面会跳出 QR Code 扫描条码,只要利用 iPhone 或 iPad 设备开启镜头直接扫描 QR Code 条码,就能够进行身份验证。

如果其他人要用通行密钥登入我的账号要怎么办?

要是朋友或家人使用的是 Android 或 Windows 设备,只要网站符合 FIDO 标准,也能发出登录请求,只要选择以 Passkey 验证,就会显示出 QR Code 条码,通过帐号持有人的 iPhone 或 iPad 扫描二维码后,并且使用 Touch ID 和 Face ID 进行身份验证,也能让其他设备顺利登入。

通行密钥 Passkeys 是什么? Apple 为何要推无密码登录技术

当然要是对方设备同样是 iOS 或 Mac 系统,直接透过 AirDrop 共享密钥会更方便,不管是跨平台或跨设备上都会有像对应的身份验证机制。

为何通行密钥比密码更安全?

密码并不是百分之百安全,就算密码规则设定超复杂,或是密码只会写在笔记本上,也会因网站的数据库遭黑客入侵,造成密码全部遭窃取外流。

反而通行密钥技术能够在注册时,自动产生强度极高的加密密钥(公钥和私钥),服务器只会储存公钥,而真实私钥则是存在自己设备上,就算网站被骇客窃取公钥,没有私钥也是无法获取真正密码,相对而言通行密钥明显比起密码更安全。

通行密钥何时能够使用?

Apple 宣布在 iOS 16、iPadOS 16 和 macOS 13 正式启用基于 FIDO 认证机制的通行密钥(Passkeys)功能,正式版推出时间点会是在 2022 年 9 月。

谷歌 产品高级总监 Mark Risher 表示,谷歌 与 FIDO 已经合作近十年,计划在 2022 年年底之前替 Android 提供 FIDO 技术支持,后续也会延伸到 Chrome、ChromeOS 平台上,至于微软计划会在未来几个月内替 Windows 系统支持 FIDO 技术。

多家科技龙头也鼓励开发者与网站设计师能多加利用,毕竟最终取决权还是要看网站是否愿意支持 FIDO 技术,才能让全世界各地用户摆脱密码外泄风险。

通行密钥限制只能在 Apple 上使用吗?

并不会,由于通行密钥(Passkeys)功能是采用 FIDO 认证技术,不会被局限只有 iOS 或 macOS 系统才能够使用。 目前苹果和谷歌都表示,正在研究转移技术,后续能够让用户将 Passkeys 数据导出到另一个平台上。


本文地址:IT问答频道 https://www.hkm168.com/itwenda/1031158.html,易企推百科一个免费的知识分享平台,本站部分文章来网络分享,本着互联网分享的精神,如有涉及到您的权益,请联系我们删除,谢谢!


IT问答
小编:小易整编
相关文章相关阅读
  • 某台微机安装的是64位操作系统中,64位指的是什么

    某台微机安装的是64位操作系统中,64位指的是什么

    某台微机安装的是64位操作系统中,64位指的是cpu的字长,即cpu每次能处理64位二进制数据。字长是cpu的主要技术指标之一,指的是cpu一次能并行处理的二进制位数,字长总是8的整数倍,通常pc机的字长为32位,64位。本教程操作环境:w...

  • c语言是什么意思

    c语言是什么意思

    一:c语言是什么意思C语言是一门面向过程的、抽象化的通用程序设计语言,广泛应用于底层开发。C语言能以简易的方式编译、处理低级存储器。C语言是仅产生少量的机器语言,以及不需要任何运行环境支持便能运行的高效率程序设计语言。尽管C语言提供了许多低...

  • skype是什么软件

    skype是什么软件

    skype是一种简单的免费软件,使您能够在数分钟之内在世界上的任何角落拨打免费电话,它使用全新的p2p【对等】技术将您与其他skype用户相连接。Skype是一种简单的免费软件,使您能够在数分钟之内在世界上的任何角落拨打免费电话。Sky...

  • 计算机的三类总线分别是什么?

    计算机的三类总线分别是什么?

    计算机的三类总线分别是:控制总线、地址总线和数据总线。控制总线用于将微处理器控制单元的信号,传送到周边设备;地址总线用来指定在ram之中储存的数据的地址;数据总线用于在cpu与ram之间来回传送需要处理或是需要储存的数据。总线(Bus)是计...

  • 2k屏幕是什么意思

    2k屏幕是什么意思

    2k屏幕是指分辨率能够达到2560*1440的屏幕。2k是一个通用术语,指屏幕或者内容的水平分辨率达约2000像素的分辨率等级;又因“16:9”的比例是高清晰度视频规格的国际标准,所以2k分辨率在视频制作、显示屏等领域常见格式为2560*1...

  • mysql中的不等于符号是什么

    mysql中的不等于符号是什么

    mysql中的不等于符号有两种:“!=”和“”;它们都可用于判断数字、字符串、表达式是否不相等。对于“!=”和“”,如果两侧操作数不相等,返回值为1,否则返回值为0;如果两侧操作数有一个是null,那么返回值也是null。本教程操作环境:w...

  • ipad a1822是什么型号

    ipad a1822是什么型号

    ipada1822是苹果ipad第5代的型号;ipad第5代是苹果公司于2017年03月21日在美国加利福尼亚州发布的平板电脑;该机型采用铝镁合金材质一体成型结构;前端外框为白色或黑色;有银色、金色和深空灰色3种外观颜色。本教程操作环境:...

  • html中浮动是什么

    html中浮动是什么

    在html中,浮动就是让元素可以向左或向右移动,直到它的外边距碰到其父级的内边距或者是上一个元素的外边距,只需要给元素设置“float:left|right|none|inherit”样式即可。本教程操作环境:windows7系统、CSS3...

  • 周排行
  • 月排行
  • 年排行

精彩推荐