Google在"世界密码日"宣布了Passkey的新成就并分享了一些更新。这家搜索巨头透露,在不到一年的时间里,Passkey在4亿个账户中的使用次数已超过10亿次。
新的身份验证技术于2022年首次引入Android和Chrome浏览器。当时,Google允许开发人员通过GooglePlay服务测试版和ChromeCanary访问Passkey。一年后,该公司又推出了面向Google账户的Passkey,让用户无需输入密码即可登录。
Google注意到Passkey使用量的增加,并表示:
Passkey使用方便,可防网络钓鱼,只依赖指纹、面部扫描或密码,比密码快50%。
事实上,每天在Google账户上使用密码进行身份验证的频率已经超过了传统形式的2SV,如短信一次性密码(OTP)和基于应用程序的OTP(如Authenticator应用程序)的总和。
Google正在努力加强对高风险用户的安全保护,并将很快在其高级保护计划(APP)中增加对通行密钥的支持,该计划目前提供硬件Passkey作为额外的安全保护。该计划旨在保护记者、竞选工作者和人权工作者等用户,因为他们有可能受到有针对性的攻击。该公司表示:
App传统上需要使用硬件Passkey作为第二要素,但很快用户就可以在硬件Passkey之外使用任意Passkey注册APP,或将Passkey作为唯一要素或与密码一起使用。
越来越多的公司在其产品和服务中添加了对Passkey的支持,其中包括亚马逊、Shopify、雅虎日本、Kayak等,WhatsApp、Uber和PayPal等公司也加入了这一行列。Google表示,Passkey使Kayank用户的登录速度比以前快了50%。微软刚刚宣布,它已为所有微软消费者账户添加了通行密钥支持。
Google表示,在Passkey上存储密码已经成为可能,用户现在可以更灵活地决定在哪里存储密码。Dashlane和1Password等第三方密码管理器正在Android和其他操作系统上使用密码管理API。
相关文章:
微软为所有消费级用户账户提供Passkey支持
【查看完整讨论话题】 | 【用户登录】 | 【用户注册】