在美国当地时间6月7日举行的2022WWDC大会上,苹果宣布将首次实现真正的无密码登录,据苹果表示,用户可在iOS 16和MacOS Ventura应用和网站中使用Passkey,并以Touch ID和Face ID进行身份验证。
一般来说,人们在网络上都是通过图形验证码、手机验证码+数字密码双重手段来保护人们的隐私,虽然过程繁琐但在一定程度上预防了很多不良黑客和网站攻击,为进一步简化操作,很多公司都承诺将提供更安全、无密码的登录方案,但迟迟未出现。
而苹果率先踩出第一部,意味着2022可能是人们无密码登录的时代,据苹果表示,将在今年9月份开始在Mac、iPhone、iPad和Apple TV上推行无密码登录,这样在iOS 16和MacOS Ventura上,人们将不再使用密码,而是以Passkey登录即可。
那么苹果是如何实现该项技术?
据苹果互联网技术副总裁达里恩·阿德勒(Darin Adler)表示,Passkey是通过使用Touch ID或Face ID创建新的数字密钥来替代密码,当用户在网站上创建在线账户,即可使用Passkey。而Passkey的获取更简单,只需用户使用Touch ID或Face ID进行身份验证。
当用户再次登录该网站是,Passkey将允许其使用生物识别技术来进行验证,无需输入密码(或让密码管理器生成新密码),在Mac上登录网站时,iPhone或iPad上将出现提示,要求验证身份。
此外苹果还表示,Passkey最大的优势是它将使用iCloud的Keychain在设备上同步,而且Passkey存储在用户的设备上,而不是服务器上。在幕后,Passkey是基于Web Authentication API开发的,且支持端到端加密,所以没有人可以读取,这其中也包括苹果。创建Passkey的系统使用公钥-私钥身份系统来证明用户的身份,这极大的提高了用户的安全性,可以降低遭到网络钓鱼攻击的危险。除此之外,无密码登录,也能保证在数据泄密中不会被窃取。
当然,也不能保证Passkey是万无一失的,所以只需等到今年9月份看看Passkey的神奇之处吧!