没有密码的世界：避免使用太多数字和字母的新身份验证形式

科技巨头一点一点地押注在一个没有密码的世界上，在这个世界上，其他被认为更安全的身份验证策略得以实施。微软就是这种情况，微软在去年9月宣布了以下可能性：所有账户用户如果他们愿意，公司可以删除他们的密钥。

这要归功于使用 Microsoft身份验证器，Windows Hello，安全密钥或发送到手机或电子邮件的验证码来登录你喜欢的应用程序和服务。

现在，Google也准备朝着这个方向前进，因为它提出了一个基于访问密钥的系统。这是一项新建议，它将私钥链接到用户的个人帐户，并允许其在设备之间同步以在网站上使用。

一些最重要的技术公司都加入了FIDO（Fast Identity Online）联盟，该联盟旨在为数字服务管理创建新的安全标准，该联盟提出了一种新的安全方法，该方法将密码和双因素身份验证都抛在脑后。

这些是多设备凭证，能够绕过最近增长如此之多的网络钓鱼。

在这种情况下，建议将加密信息存储在设备（移动设备，计算机或平板电脑）上，该私钥是生成签名的私钥，该签名稍后会在尝试访问网站时验证实际使用该私钥创建的服务器。

对于Android，访问密钥保存在Google帐户中，从而可以在设备之间同步此信息，例如，如果您切换到新手机，则非常有用。

用户仍然必须使用密码登录其帐户，但他将避免在Web服务中使用该密码。

实际上，该过程的工作方式与密码管理器类似，并且在商业上被称为访问密钥，正如该联盟在2022年3月关于FIDO如何解决各种用例的报告中所提到的那样。

“与带密码的密码管理器一样，底层操作系统平台会将属于 FIDO 凭据的加密密钥从一台设备同步到另一台设备。这意味着用户同步凭据的安全性和可用性取决于其在线帐户的底层操作系统平台身份验证机制（Google、Apple、Microsoft等）的安全性，以及当所有内容（旧的）丢失时恢复访问权限的安全方法设备”，其中一份 FIDO 文档显示为。

去年，苹果宣布了一项名为 Passkeys 的新身份验证功能，该功能将允许用户使用 FaceID 或 TouchID 登录访问与此系统兼容的网站。这样，他们就不需要像使用生物识别系统那样使用密码。

该公告是去年6月在Apple为开发人员举办的年度活动（WWDC 21）中举办的名为 “超越密码” 的开发者会议上宣布的。

正如该公司解释的那样，它还基于FIDO联盟推动的协议，苹果于2020年2月加入该协议，以改善在线身份验证。

只要有问题的页面支持此技术，Passkeys就可以避免在登录网站时记住密码。

在用户名旁边，FaceID面部识别或指纹与TouchID而不是密码关联。

它的支持已经包含在iOS版本15.5的第二个beta版中。正如他们在 9to5Google中所确定的那样，谷歌正在努力通过验证最新版本的Google Play服务（22.15.14版）的某些代码行来纳入这项新计划。

继续阅读：