在整個(gè) LastPass 慘敗之后， 許多用戶對(duì)將他們的敏感信息委托給在線密碼管理器持謹(jǐn)慎態(tài)度.但是，密碼保護(hù)保險(xiǎn)庫(kù)的時(shí)代可能很快就會(huì)成為過(guò)去，因?yàn)榘?Password在內(nèi)的領(lǐng)先科技公司正在推動(dòng)一種比密碼更安全的新形式的身份驗(yàn)證技術(shù)。該公司最近宣布計(jì)劃在 2023 年夏天支持密鑰，允許用戶在不使用主密碼的情況下登錄帳戶。

此舉是在收購(gòu)身份驗(yàn)證初創(chuàng)公司Passage以及該公司去年宣布用戶很快能夠使用密碼通過(guò)其平臺(tái)登錄應(yīng)用程序和網(wǎng)站之后進(jìn)行的。雖然1Password已經(jīng)支持生物識(shí)別身份驗(yàn)證，但CPO Steve Won認(rèn)為“要讓密鑰成為前進(jìn)的方向，僅僅讓密碼替換您的某些密碼是不夠的。他們必須能夠替換所有密碼 - 包括您用于解鎖1Password的密碼。

什么是密鑰?

由FIDO聯(lián)盟開發(fā)的Passkeys不依賴于可能容易被盜或泄露的傳統(tǒng)密碼，而是使用公鑰加密和存儲(chǔ)在設(shè)備上的唯一數(shù)字密鑰來(lái)允許用戶使用其設(shè)備的身份驗(yàn)證登錄，例如指紋或面部ID掃描。這消除了網(wǎng)絡(luò)釣魚嘗試的風(fēng)險(xiǎn)，因?yàn)閻阂庑袨檎邿o(wú)法訪問(wèn)與設(shè)備存儲(chǔ)的密鑰對(duì)應(yīng)的站點(diǎn)存儲(chǔ)密鑰。

該公司向密鑰的轉(zhuǎn)變遵循其他公司的腳步，例如Dashlane，該公司已經(jīng)將這項(xiàng)技術(shù)納入其服務(wù)中。此外，谷歌還發(fā)布了Credential Manager API，使應(yīng)用程序開發(fā)人員更容易支持多種登錄方法，包括密碼和密鑰。

1Password 將在今年夏天晚些時(shí)候推出密鑰功能，但根據(jù) CPO Won 的說(shuō)法，“向無(wú)密碼的遷移不會(huì)在一夜之間發(fā)生，因此我們將在今年夏天開始時(shí)將其設(shè)置為可選。我們必須在人們所在的地方與他們會(huì)面。但是，我們的目標(biāo)是盡快實(shí)現(xiàn)僅密鑰。