11月15日，微信海外版 WeChat 宣布面向 iOS 上線“通行密鑰（Passkey）”功能。iOS 用戶通過(guò)驗(yàn)證生物特征信息（如指紋、面容）來(lái)驗(yàn)證密鑰對(duì)是否匹配，無(wú)需輸入密碼即可快速登錄 WeChat。

而微軟和蘋果早在疫情期間就推出了通行密鑰，蘋果更是在今年秋季發(fā)布的iOS 18、iPadOS 18和macOS 15系統(tǒng)內(nèi)，首次搭載一款專門管理密碼的app。據(jù)了解，這款密碼app將協(xié)助整合用戶登錄網(wǎng)站和軟件，也代表Apple多年首次將讓密碼從系統(tǒng)設(shè)定移出，改為獨(dú)立應(yīng)用服務(wù)。iOS 18所新增的“密碼管理”app主要是基于現(xiàn)有的iCloud鑰匙圈服務(wù)運(yùn)作，該服務(wù)能在不同設(shè)備之間同步密碼和用戶名，同時(shí)還能夠支持從1Password和LastPass等第三方鑰匙管理服務(wù)匯入帳號(hào)密碼，也提供了更多的靈活性和便利性。

由于通行密鑰具有易于使用和安全的特點(diǎn)，越來(lái)越受用戶歡迎。10月13日，谷歌今天宣布安卓和 Chrome 瀏覽器帶來(lái)初步的通行密鑰支持。第一階段讓開發(fā)者通過(guò)使用 Google Play 服務(wù) Beta 測(cè)試版和 Chrome Canary 來(lái)獲得該技術(shù)，并讓他們?cè)谄渚W(wǎng)站和應(yīng)用程序中增加對(duì)該功能的支持。

谷歌希望在今年晚些時(shí)候向穩(wěn)定頻道推出對(duì)該功能的支持，屆時(shí)一些開發(fā)者將把該技術(shù)納入其產(chǎn)品。谷歌的下一個(gè)里程碑是將API 支持引入原生安卓應(yīng)用。在他們的應(yīng)用程序中建立支持的開發(fā)者將允許用戶選擇使用通行密鑰或密碼來(lái)登錄。隨著通行密鑰的普及，創(chuàng)建和記住密碼的需求將減少，這可能導(dǎo)致黑客入侵賬戶的情況減少。

什么是通行密鑰

通行密鑰消除了在各種網(wǎng)站和app上記不住不同密碼的煩惱。對(duì)于那些不了解的人來(lái)說(shuō)，通行密鑰就是密碼的替代品，其工作方式與手機(jī)在解鎖前驗(yàn)證用戶的方式相似，包括指紋掃描、人臉識(shí)別、圖案解鎖等。

通行密鑰的核心目標(biāo)是在傳統(tǒng)的“用戶名-密碼”認(rèn)證體系之外，探索一種更簡(jiǎn)潔、更直觀但安全的身份驗(yàn)證方法。例如，如果你擁有一部配置了面容ID的iPhone，通過(guò)面容ID來(lái)解鎖手機(jī)就能證實(shí)是你本人在操作，這種方式比輸入登錄憑證或自動(dòng)填充登錄信息更為迅速和自然。

具體到技術(shù)層面，通行密鑰基于 FIDO 聯(lián)盟和 W3C 標(biāo)準(zhǔn)，實(shí)際上摒棄了密碼的概念，它采用非對(duì)稱加密技術(shù)，取代了以往需要在服務(wù)器上加密存儲(chǔ)的登錄憑證。與傳統(tǒng)的包含用戶名和密碼的認(rèn)證數(shù)據(jù)不同，使用非對(duì)稱加密技術(shù)時(shí)，用戶設(shè)備會(huì)生成一對(duì)“公鑰”和“私鑰”，并將其中的一部分“公鑰”提交給提供注冊(cè)服務(wù)的服務(wù)器進(jìn)行身份驗(yàn)證。

另外，通行密鑰能有效提升登錄速度，減少密碼重設(shè)次數(shù)，還能降低支持成本。在用戶登錄 app 時(shí)，使用新的通行密鑰升級(jí) API 創(chuàng)建通行密鑰，并讓用戶知道通行密鑰已保存，所有這一切操作都不會(huì)打斷用戶體驗(yàn)。

不能把通行密鑰和生物識(shí)別方式混為一談

生物識(shí)別技術(shù)為了確保用戶隱私安全，會(huì)將用戶的生物數(shù)據(jù)以數(shù)字化特征的形式存儲(chǔ)在芯片中，并用作一種密鑰。每次驗(yàn)證用戶身份時(shí)，系統(tǒng)會(huì)將用戶生物信息生成的數(shù)字特征與芯片內(nèi)存儲(chǔ)的特征進(jìn)行匹配，匹配成功即表示驗(yàn)證成功。

與服務(wù)器的交互有所不同，當(dāng)Face ID功能被激活后，一旦芯片驗(yàn)證成功，系統(tǒng)會(huì)將生成的令牌發(fā)送至服務(wù)器。服務(wù)器利用預(yù)設(shè)的證書解密令牌，并驗(yàn)證令牌內(nèi)容，包括用戶ID和時(shí)間戳等信息。如果驗(yàn)證無(wú)誤，服務(wù)器將向應(yīng)用程序發(fā)放訪問(wèn)令牌。

從這一過(guò)程中可以看出，F(xiàn)ace ID和Touch ID極度依賴于芯片，并且用戶數(shù)據(jù)也存儲(chǔ)在芯片中。這意味著每臺(tái)設(shè)備都需要獨(dú)立設(shè)置一個(gè)ID，并且與設(shè)備綁定。例如，你在手機(jī)上設(shè)置了指紋，電腦上也需要單獨(dú)設(shè)置，不能將手機(jī)上的指紋直接用于電腦。

然而，通行密鑰基于公鑰和私鑰對(duì)，一旦在手機(jī)上設(shè)置完成并通過(guò)iCloud同步到電腦上，電腦就無(wú)需再次設(shè)置。這樣就不會(huì)遇到在app上使用Touch ID登錄，但在網(wǎng)頁(yè)版登錄時(shí)仍需密碼的情況。

簡(jiǎn)而言之，F(xiàn)ace ID和Touch ID是一種結(jié)合設(shè)備和用戶身份的驗(yàn)證方式，兩者缺一不可。而通行密鑰則是一種基于能夠提供私鑰的用戶身份的驗(yàn)證方式，只關(guān)注你能否提供私鑰。在安全性方面，前者更勝一籌，而在便利性方面，后者則遠(yuǎn)超前者。Face ID和Touch ID不能外借，而通行密鑰則允許私鑰的共享。

總結(jié)

隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，人均安裝的App總量在今年3月已攀升至70個(gè)（來(lái)自月狐iApp數(shù)據(jù)），相較于去年同期增長(zhǎng)了2個(gè)，這對(duì)密碼的記憶難度加大了考驗(yàn)。但如果未來(lái)幾年一切順利，我們希望看到通行鑰匙成為常態(tài)，屆時(shí)密碼將不再成為網(wǎng)上沖浪的阻礙。