想像一個沒有密碼的世界。不用再去記那些又長又複雜的字元組合,也不必一直重設密碼。這正是通行密鑰(passkey)想帶來的改變,一種登入網站與應用程式的新方式,比傳統密碼更安全,也更好用。
通行密鑰是一種數位憑證,讓你不必記住或輸入密碼就能登入網站與應用程式。你不用打字輸入密碼,而是使用裝置上的生物辨識感應器,例如指紋掃描器或臉部辨識,也可以用 PIN(個人識別碼),甚至是圖形鎖。
你可以把通行密鑰想成一把數位鑰匙,只能打開你要存取的那個特定網站或應用程式。它跟你的帳號與裝置綁定,讓駭客更難竊取你的資料。
運作方式如下:
- 建立通行密鑰: 當你在一個支援通行密鑰的網站或應用程式上建立帳號時,系統會提示你建立一組通行密鑰。這個流程通常會透過裝置的生物辨識感應器、PIN 或圖形鎖來驗證你的身分。
- 使用通行密鑰: 當你再次回到該網站或應用程式時,只要選取想登入的帳號即可。你的裝置會自動辨識通行密鑰,並替你向網站完成驗證。
- 跨裝置使用: 通行密鑰最棒的地方,是它可以在你所有的裝置之間同步,所以你可以從手機、電腦或平板無縫存取帳號。再也不用為每一台裝置記不同的密碼了!
通行密鑰為什麼這麼厲害:
- 更安全: 通行密鑰比密碼更難被竊取,因為它與你的裝置綁定,並且由你的生物辨識感應器、PIN 或圖形鎖保護。
- 更好用: 不用再記那些又長又難的密碼並手動輸入。輕輕一按或掃描一下就能登入。
- 抵抗釣魚攻擊: 通行密鑰的設計本身就能抵抗釣魚。就算你連到假網站,它也無法用你的通行密鑰替你完成驗證,因為通行密鑰是綁定到真正的網站的。
通行密鑰是線上安全與便利的一大突破,讓你更輕鬆、更安全地存取自己常用的網站與應用程式。
參考資料
- Passwordless login with passkeys | Google for Developers(使用通行密鑰的無密碼登入 | Google for Developers)
- Passkeys Explained: What Is a Passkey and How Do Passkeys Work?(通行密鑰完整解析:什麼是通行密鑰?它如何運作?)
- About the security of passkeys – Apple Support(關於通行密鑰的安全性-Apple 支援)
- Passkeys enable users to access their FIDO sign-in credentials on many of their devices, even new ones, without having to re-enroll every device on every …(通行密鑰讓使用者可以在許多裝置上(甚至是新裝置)存取自己的 FIDO 登入憑證,不必為每一台裝置重新註冊……)
- Are you still using passwords? Passkeys are a new authentication technology that enables …(你還在用密碼嗎?通行密鑰是一種全新的驗證技術,讓……)
- Passkey authentication is a secure and convenient mode of authentication that replaces passwords with passkeys. Learn more from One Identity.(通行密鑰驗證是一種安全又便利的驗證方式,用通行密鑰取代密碼。更多資訊請見 One Identity。)
延伸閱讀
- 通行密鑰在不同作業系統和瀏覽器上是怎麼運作的?
- 通行密鑰對企業和開發者有哪些好處?
- 通行密鑰能和現有的驗證方式(例如兩步驟驗證)搭配使用嗎?
- 通行密鑰要普及會遇到哪些挑戰?
- 我要怎麼在自己的裝置上建立和使用通行密鑰?
