圖片來源: 

微軟

每年5月的第一個周四(5/2)為世界密碼日(World Password Day),微軟與Google都在當天發表雙方在推動通行密鑰(Passkey)上的成果。其中,微軟宣布開始支援微軟消費者帳戶的通行密鑰,而Google則說,迄今已有4億個Google帳戶執行逾10億次的通行密鑰身分驗證。

Passkey是由一組金鑰組成,其中的公鑰用於註冊網站或App,私鑰則是存放在用戶裝置上,在所登入的服務註冊了Passkey之後,使用者即可利用裝置上的生物辨識功能或裝置PIN碼來登入各式服務,由於它奠基在FIDO 2/WebAuthn標準上,因而得以跨平臺運作。

在2022年的世界密碼日上,微軟、Google及蘋果共同宣布擴大對專門推動無密碼的FIDO(Fast IDentity Online)聯盟的支持,加速無密碼時代的到來,主要使用的就是Passkey。

微軟預測,Passkey將幾乎完全取代密碼,且自即日起,所有使用者都可透過Passkey來存取微軟帳戶,不管是利用位於蘋果、Google或Windows平臺上的人臉/指紋辨識或是裝置PIN碼。

微軟提供了一個連結以讓使用者替微軟帳戶建立Passkey,倘若使用者是透過iPhone的人臉辨識建立了微軟帳戶的Passkey,那麼之後要在筆電上登入微軟帳戶時,只要以手機掃描微軟所提供的QR Code,接著於手機上辨識人臉,就能直接於筆電上登入。

現在使用者已可藉由Passkey登入Microsoft 365及Copilot的網站與桌面程式,未來幾周將擴大至各種微軟行動程式。

Google則說,不到一年的時間,就有4億個Google帳戶利用Passkey執行超過10億次的身分驗證,超越了使用者以簡訊一次性密碼或身分驗證程式執行登入的總和。Google強調,以Passkey登入不但可比輸入密碼節省50%的時間,還能有效防範網路釣魚攻擊,很快就會針對進階保護計畫(Advanced Protection Program)用戶導入Passkey。根據外界估計,全球使用者至少已註冊15億個Google帳戶。

此外,除了早期採用Passkey的eBay、Uber、PayPal及WhatsApp之外,這一年來開始支援Passkey的業者,還包括GitHub、Amazon、1Password、Dashlane、Docusign、Kayak、Mercari、Shopify與日本Yahoo!等。

熱門新聞

Advertisement