最近，Dashlane密碼管理器宣布將采用基于設(shè)備/生物識(shí)別的無密碼登錄解決方案，以消除必須記住的唯一主密碼。此外，越來越多的服務(wù)開始或正在準(zhǔn)備支持無密碼技術(shù)，這也是各大廠商關(guān)于賬號(hào)密碼管理方面改革的公告?？梢灶A(yù)見的未來，密碼肯定會(huì)被替代，無密碼技術(shù)將成為密碼的下一代技術(shù)，讓“在線密碼泄漏”這件事徹底成為過去。

什么是無密碼技術(shù)

無密碼技術(shù)是一種可以替代用戶賬號(hào)和密碼認(rèn)證方法的技術(shù)，它通過生物識(shí)別、多因素認(rèn)證、基于硬件設(shè)備的認(rèn)證等方法來實(shí)現(xiàn)身份驗(yàn)證和授權(quán)，以提高賬號(hào)的安全性和用戶體驗(yàn)。無密碼技術(shù)的出現(xiàn)，可以減少由于密碼泄露、用戶的疏忽或惡意攻擊等因素導(dǎo)致的安全問題，其中無密碼技術(shù)的最大優(yōu)勢(shì)則在于解決了密碼泄漏這一核心問題。

根據(jù)現(xiàn)有科技水平與行業(yè)公開信息得知，常見的無密碼技術(shù)包括人臉識(shí)別、指紋識(shí)別、聲紋識(shí)別、虹膜識(shí)別、生物特征識(shí)別等。

大廠對(duì)無密碼技術(shù)的提倡

在2021年，微軟宣布所有用戶現(xiàn)可從其帳戶中完全刪除密碼，同時(shí)提高安全性。微軟副總裁 Vasu Jakkal 表示，“近年來，我們一直都在強(qiáng)調(diào)無密碼機(jī)制的重要性。今天我在這里很高興地向大家宣布，這項(xiàng)愿景終于有了實(shí)質(zhì)性進(jìn)展。從今天開始，您可以將你微軟賬戶中的密碼徹底刪除。”對(duì)于這么做的原因，微軟表示單純的密碼機(jī)制已經(jīng)成為了安全系統(tǒng)的軟肋，每年僅僅因?yàn)檫@個(gè)原因發(fā)生的相關(guān)攻擊就多達(dá) 180 億次，約每秒 579 次。

去年6月，蘋果也在官網(wǎng)發(fā)布公告《關(guān)于通行密鑰的安全性》，里面講到：通行密鑰是密碼的一種替代形式。通行密鑰的登錄速度更快，用起來更簡(jiǎn)單，并且安全性得到大幅提高。通行密鑰是密碼的一種替代形式，旨在為各種網(wǎng)站和 App 提供一種更安全快捷的免密登錄體驗(yàn)。與密碼不同，通行密鑰是一種基于標(biāo)準(zhǔn)的技術(shù)。它可以抵御網(wǎng)絡(luò)釣魚，始終具有出色的安全性，并且從設(shè)計(jì)上避免了機(jī)密的共享。它簡(jiǎn)化了各種 App 和網(wǎng)站的帳戶注冊(cè)過程，易于使用，并且適用于所有 Apple 設(shè)備，甚至是近距離范圍內(nèi)的非 Apple 設(shè)備。

關(guān)于通行密鑰

密鑰使用公鑰加密，而公鑰加密是一種安全的加密方式，可以有效降低數(shù)據(jù)泄露的風(fēng)險(xiǎn)。當(dāng)用戶在網(wǎng)站或應(yīng)用上創(chuàng)建密鑰時(shí)，會(huì)在用戶設(shè)備上生成公鑰-私鑰對(duì)。網(wǎng)站只會(huì)存儲(chǔ)公鑰，而私鑰則只存在于用戶設(shè)備中，攻擊者無法從服務(wù)器中獲取用戶的私鑰。這種加密方式可以有效保護(hù)用戶的身份信息，確保身份驗(yàn)證的安全性。

此外，通行密鑰與網(wǎng)站或應(yīng)用的身份綁定，可以有效抵御釣魚式攻擊。瀏覽器和操作系統(tǒng)會(huì)確保通行密鑰只能用于生成通行密鑰的網(wǎng)站或應(yīng)用，從而避免用戶登錄到虛假的網(wǎng)站或應(yīng)用。這種安全措施可以讓用戶更加放心地使用網(wǎng)站或應(yīng)用，不必?fù)?dān)心身份信息被盜用。

結(jié)語

無密碼技術(shù)是未來數(shù)字安全的重要趨勢(shì)，各大廠商也在積極推廣和應(yīng)用。通過無密碼技術(shù)，我們可以更加方便地管理和保護(hù)我們的數(shù)字身份和數(shù)據(jù)，同時(shí)也能夠提高數(shù)字安全的水平。相信在不久的將來，無密碼技術(shù)將會(huì)成為數(shù)字安全領(lǐng)域的主流，為我們的數(shù)字生活帶來更加便捷和安全的體驗(yàn)。