蘋果測試新的密鑰驗證功能 可用Face ID和Touch ID取代密碼

蘋果已經開始測試一種新的密鑰驗證功能。值得一提的是，這也是微軟和谷歌等企業所倡導的新特性，他們都在盡力推廣去密碼化的身份驗證功能。

據稱，這是一種新的身份驗證技術，在保留密碼的易用性同時保證更高的安全性。作為 iCloud (鑰匙串)Keychains 的一部分，該技術的測試版本將在今年晚些時候與 iPhone、iPad 和 Mac 新系統一同到來。

據外媒 CNET，蘋果工程師加勒特?戴維森 (Garrett Davidson) 表示，蘋果正在開發一種新的密碼認證功能，用戶可以使用基于 Face ID 和 Touch ID 的賬戶認證來代替密碼。

“因為只需輕輕一按即可登錄，因此它比當今幾乎所有常見的身份驗證形式都更容易、更快、更安全。”

據介紹，全新 iOS 15 和 macOS Monterey 中的“iCloud 密鑰”會在 iCloudKeychain 中存儲一個名為“密鑰”(passkey) 的新的 WebAuthn 證書，蘋果將藉此幫助用戶來完成創建和登錄賬戶、一鍵登錄等操作。

當您使用這個功能創建一個帳戶時，你完全不需要去手動輸入密碼。你可以通過 Touch ID 或 Face ID 登錄并驗證該賬戶。

在其 iCloud Keychain 演示中，蘋果先讓用戶使用 iPhone 和 Face ID (左邊和中間) 建立安全賬戶。之后，當你登錄某 App 或網站時，系統會確認你的用戶名和應用程序的名稱，并使用 Face ID (右) 驗證你的身份。

IT之家了解到，谷歌和微軟同樣也在力推這一概念。例如谷歌已于 2018 年在 Chrome 和 2019 年在 Android 中內置了 WebAuthn 支持。

谷歌核心系統高級副總裁 Jen Fitzpatrick 在 5 月的谷歌 I/O 開發者大會上表示：“當今最常見的安全漏洞仍然是密碼”“我們的最終使命是創造一個不需要密碼的未來”。

此外，該安全驗證技術目前僅適用于蘋果設備，不過蘋果也正在與 FIDO 和萬維網聯盟的合作伙伴進行磋商，試圖將該解決方案帶到非 Apple 設備上。