据报道,两个最大的社交媒体网站X(以前称为Twitter)和LinkedIn很快将支持密钥,这是用户无需使用密码即可登录帐户的一种方式。
根据iOS开发人员SteveMosher的发现,这两项服务包含的代码表明它们很快将与新技术兼容,新技术的标准由FIDO联盟管理,如FIDO2规范中所述。
FIDO联盟拥有包括Apple、Google和Microsoft在内的董事会级成员,他们都在各自的平台上支持密钥。然而,除了它们之外,提供它们的其他服务数量有限。
BestBuy、eBay和PayPal是仅有的支持密钥的其他知名服务,尽管它们的使用范围似乎在不断扩大。例如,最近发现WhatsApp的测试版包含与其相关的设置菜单,这意味着加密消息应用程序的未来版本可能会与它们兼容。
为您推荐的视频...
除了更方便(无需记住任何内容)之外,万能钥匙还被认为更安全,因为它们可以抵御网络钓鱼,因为无法从用户那里提取任何凭据;所使用的密钥不为任何人所知。
私钥以加密方式存储在用户的设备上。当与相关服务的公钥结合使用时,将授予对该帐户的访问权限。验证登录所需的一切就是用户为保护其设备而采取的任何措施。通常,这将是指纹、面部或PIN码。
尽管许多人对未来采用该技术和更换密码持积极态度,但也有一些人对其实施表示担忧。例如,一些人认为大型科技公司不公平地垄断了密钥,并将用户锁定在自己的平台上,因为它们无法跨平台使用。
然而,许多最好的密码管理器选项也开始支持密钥存储,这将允许跨平台使用。然而,另一个问题是这项技术的普及程度如何,以及密钥需要多长时间才能渗透到用户拥有的每一项服务中。例如,安全资深人士罗杰·格莱姆斯(RogerGrimes)认为,密码可能还会在我们身边十年左右。