世界密码日，谷歌要废除密码了吗？

目录

Passkeys是什么？

为什么要使用Passkeys？

Passkeys有哪些优势呢？

如何使用Passkeys，使用了它就不需要密码了吗？

密码会被取代甚至废弃吗？

---

假期过完了，又要开始上班了。

今天是星期四。

那么，你知道每年五月的第一个星期四是什么日期吗？

英特尔公司于2013年创立了世界密码日，目的在于提醒人们密码在网络安全及数字生活中扮演的重要角色。每年的这一日，来自世界各地的人们都会互相分享设置密码的心得与秘诀。

也正是在今天，谷歌正式宣布全面上线“Passkeys”功能，不需要密码即可快速且安全地登入各类谷歌账号。

Passkeys是什么？

你是否经常为了记住各种密码而烦恼？是否担心你的密码被黑客窃取或泄露？是否觉得每次登录账号都要输入密码和二次验证太麻烦？为了解决上述困扰，谷歌推出了一项新功能，叫做 Passkey，可以用更简单、更安全的方式登录谷歌账号，而无需使用密码。

Passkey 是一种基于密码学的身份验证技术，它可以用你的设备（手机、平板、笔记本、台式机等）上已有的密码（PIN 码、指纹、面部识别等）来代替你的谷歌账号密码。这样，当你登录谷歌账号时，你只需要解锁你的设备，就可以直接进入你的账号，无需再输入密码或进行二次验证。这不仅节省了时间，也提高了安全性。

为什么要使用Passkeys？

谷歌表示，密码已经不再适应现代的网络环境，因为它们容易被重复使用、被黑客破解、被钓鱼诈骗。Passkey 则可以避免这些问题，因为它们不能被写下来或不小心泄露给坏人，也不能被网络攻击或数据泄露所影响。谷歌认为，Passkey 比目前大多数的二次验证方法都要强大，可以让你跳过密码和二次验证的步骤。

Passkeys有哪些优势呢？

相比普通密码，Passkeys最大的优点就是可以抵御各种黑客破解和网络钓鱼等攻击。

当然，用户可以无需记住密码，也就避免了遗忘密码带来的麻烦。

另外，无需输入密码，也可以使得用户在操作使用的时候更加简单方便。

如何使用Passkeys？使用了它就不需要密码了吗？

从谷歌官方获悉，要使用 Passkey，你需要为每个设备创建一个谷歌账号 Passkey。在后台，设备会存储一个私钥，而谷歌会上传一个对应的公钥。当你登录时，谷歌会要求你的设备用私钥签名一个唯一的挑战码，你的设备只有在你解锁后才会这样做。然后谷歌会用公钥验证签名。

如果你用一个新设备（或临时使用）登录，你可以用手机上的 Passkey 扫描一个二维码，并通过蓝牙检查距离。在新设备上，你只需要选择“使用其他设备上的 Passkey”并按照提示操作。这并不会自动将 Passkey 转移到新设备上，只是用你手机上的屏幕锁和距离来批准一次性登录。如果新设备支持存储自己的 Passkey，谷歌会另外询问是否要在新设备上创建一个。

目前，Passkey 只是谷歌账号登录的另一种选择。现有的登录方法没有变化，而密码是后备方法（用于设备不支持 Passkey 的情况）。但是未来可能会有所改变。

为了用户更好地进行过渡，谷歌目前将支持普通密码和Passkeys两种登陆方式一起使用。

现在，登陆g.co/passkeys进行设置即可尝试这一新功能。

密码会被取代甚至废弃吗？

Passkey的出现确实为我们提供了一种更为安全的身份验证方式，但它并不能完全取代密码。Passkey在某些情况下可能会受到限制。此外，目前还有许多网站和应用并不支持Passkey，用户需要在使用之前确认是否支持。

虽然谷歌正在积极推进这一计划，但是密码仍然是目前最广泛使用的身份验证方式之一，谷歌也不会立即淘汰密码。在未来一段时间内，密码仍然会是许多服务和应用程序的主要身份验证方式之一，但是随着更多的用户开始使用更安全和更方便的身份验证方式，密码的使用可能会逐渐减少。

总的来说，谷歌的Passkey是一种全新的身份验证方式，它的出现提高了身份验证的安全性。但它并不能完全取代传统的密码认证方式。Passkey与密码认证可以相辅相成，共同为我们的在线安全保驾护航。