亚洲日本免费-啊轻点灬太粗太长了三男一女-麻豆av电影在线观看-日韩一级片毛片|www.grbbt.com

谷歌正式推出“密鑰登錄”,逐步取代傳統(tǒng)密碼登錄

都什么年代了,還在用傳統(tǒng)密碼?10 月 12 日,谷歌宣布在 Android 和 Chrome 中正式推行密鑰登錄 “PassKey”,以逐步替代長期使用的密碼登錄 “PassWord”。

推出的密鑰登錄可以認(rèn)為是 “生物密碼” 和 “授權(quán)登錄” 的結(jié)合。用戶可以在 Android 手機(jī)上創(chuàng)建一個基于公鑰加密的密鑰憑據(jù),創(chuàng)建密鑰的時候需要對本人進(jìn)行生物特征識別,比如 “指紋” 或者 “面部識別” 等。

創(chuàng)建完畢后,這個密鑰憑據(jù)可用于解鎖所有在線帳戶 —— 既可以解鎖 Android 手機(jī)上的帳戶,也可以解鎖附近所有設(shè)備的帳戶。是的,這個 FIDO 密匙登錄功能由微軟 / 蘋果 / 谷歌聯(lián)合出品,屬于行業(yè)標(biāo)準(zhǔn)。因此它是跨平臺的,包括 Windows、macOS 和 iOS 以及 ChromeOS。換而言之,你可以用 Android 手機(jī)的密鑰憑據(jù)解鎖上述所有系統(tǒng)的帳戶和網(wǎng)站。

在谷歌的眼中,密碼登錄這種老舊的身份驗證方法很容易被釣魚或者盜號等方法影響,安全性不高。而密鑰登錄則大為不同,它不能重復(fù)使用,也不會泄露服務(wù)器漏洞,還能保護(hù)用戶免受網(wǎng)絡(luò)釣魚的攻擊以及忘記密碼的困擾,即使丟失了手機(jī), FIDO 密鑰也可以從云備份安全地同步到新手機(jī)。

不過,現(xiàn)在這個密鑰登錄功能還不完善,只是一個重要的里程碑,實現(xiàn)了兩個關(guān)鍵功能:

  1. 用戶可以在 Android 設(shè)備上創(chuàng)建和使用密鑰,密鑰通過 Google 密碼管理器進(jìn)行同步。
  2. 開發(fā)人員可以通過 WebAuthn API、Android 和其他支持的平臺,使用 Chrome 在網(wǎng)站上為用戶構(gòu)建密鑰支持。

如果要在網(wǎng)站上添加密鑰登錄功能,開發(fā)者需要注冊 Google Play Services 測試版 ,并使用 Chrome Canary 版本。

密鑰登錄功能的下一個里程碑是原生的 Android 應(yīng)用 API,原生 API 將為應(yīng)用程序提供多種登錄方式,用戶可以選擇密鑰登錄,或是使用已保存的密碼登錄。

相關(guān)鏈接:https://android-developers.googleblog.com/2022/10/bringing-passkeys-to-android-and-chrome.html

來源:OSC開源社區(qū)

上一篇:8款國外熱門攻擊面管理工具簡介及特點(diǎn)分析

下一篇:第八屆CDIE,如何引領(lǐng)中國數(shù)字化產(chǎn)業(yè)發(fā)展趨勢?