Google 宣佈全服務支援 Passkeys 無密碼登入方式

傳統密碼登入欄也會繼續存在。

Seattle, USA - Jan 22, 2022: The new Google campus in the south lake union late in the day as a people pass.
Seattle, USA - Jan 22, 2022: The new Google campus in the south lake union late in the day as a people pass.

科技巨擘們都在推進無密碼登入的設計,Google 宣佈旗下全服務都會支援 Passkeys 密碼金鑰,讓使用者可以透過一鍵驗證的方式登入,包括手機、筆電上的指紋、臉孔、裝置密碼,減少在多個不同網站、服務中多次重覆輸入用戶名稱和密碼,又能簡化登入流程。

具體來說, Google 會創建兩組密碼金鑰,一組是只會儲存本機的秘密鎖匙,另一組是會上載到伺服器的公開鎖匙。在登入服務時就會先發出一次性驗證到裝置作確認(像是以生物驗證解鎖),然後就會驗證公開鎖匙的數位簽署。除了已註冊的本機登入之後,使用者還可以透過 QR 碼的方式,為其他裝置作 Passkey 登入;或是透過 iCloud 鎖匙圈、Google 密碼管理員之類的服務,把 Passkeys 同步至其他裝置,以防主要裝置不在手邊或是被盜時未能取回帳戶。