1. 情报or新闻 连结：https://www.ithome.com.tw/news/156706 2. 内文： Google帐号支援Passkey登入，强调比密码、2SV安全方便 文/林妍溱 | 2023-05-04发表 继去年10月宣布Android和Chrome支援通行密钥（Passkey），以及12月释出的Chrome M108稳定版已开始支援後，Google昨（3）日再宣布，Google帐号将支援以通行密钥（ Passkey）登入旗下服务，让用户不需再记忆或管理密码，也不需再执行两步骤验证（ 2-Step Verification，2SV）。 从即日起，用户就可以在个人Google帐号加入Passkey。 和由一串数字、字母或符号组成的密码不同，Passkey是由一组金钥组成，其中的公钥用 於注册网站或App，私钥则是存放在用户装置上，省去用户记忆或管理密码的麻烦。 Passkey是基於FIDO 2/WebAuthn标准，可在所有主要平台及浏览器使用，用户也可以透过 指纹、脸部及本地端个人识别号码（PIN）解锁电脑或手机来登入。 Passkey比传统密码更安全，它只存放在用户装置中，无法写下来，也不会被不小心传给 歹徒，比密码安全，而且也比2步骤验证安全而方便；2SV不但多一道手续，也无法完全防 范钓鱼攻击（例如可能被拦截简讯）及SIM卡交换（SIM swap）等精准攻击。但使用 Passkey登入Google帐号，可有效证明用户使用自己的装置来登入。少了传送密码及验证 码的过程，让Passkey可防止网钓攻击或密码管理不善，如密码外泄或同一组密码重覆用 於多个网站，解决了2SV的问题。 当用户在Google帐号加入Passkey，Google会在用户一开始登入，或是执行敏感行动时要 求建立Passkey。Passkey本身储存在手机或电脑上，因此这机制会要求用户输入萤幕解锁 的生物辨识（如指纹、脸部辨识）及PIN码，证实是用户本人。这生物辨识资料目的在解 锁Passkey，不会分享给Google或其他单位。 由於每把Passkey只会用於单一帐号，因此也不会有多个帐号共同一组密码的风险。 Google帐号（或其他帐号）也就不会有因共用密码而被骇的问题。 针对在多种装置或不同装置上使用Passkey是否会很麻烦，Google也做出说明。如果用户 有很多台装置，包括PC、笔电或平板，可以为不同装置建一个passkey。有些平台则可将 用户Passkey备份到云端并同步给其他装置，例如iPhone的Passkey可透过登入iCloud帐号 同步给其他苹果装置，防止用户被锁住无法使用，也能升级Passkey到其他iOS/Mac装置。 使用者可以用Passkey/Password同步服务，如Google Password Manager、iCloud Keychain以全程加密来安全同步Passkey。 要是用户已建立Passkey，之後又买了新装置或暂时使用别人的装置，可在登入时选择「 使用另一台装置的Passkey」，再依指示登入。这种作法不会把旧Passkey传到新装置上， 只是利用这新装置的萤幕解锁进行一次性登入。 若别人的装置也支援储存自己的Passkey，Google会分别询问用户是否要在那装置上另外 建立新的Passkey。不过Google建议不要这麽做，否则会被其他人用该装置登入用户的 Google帐号。 一旦用户不幸遗失储存Google帐号Passkey的装置，且有被别人解锁的可能，用户可以到 Google帐号设定页立即注销。若用户Google帐号支援远端删除，也可以远端删掉装置上的 Passkey，尤其是装置还储存了其他服务的Passkey。Google说，为Google帐号建立复原密 码或电子邮件以防这类事发生。 最後，Google表示，在Google帐号加入Passkey只是多一种登入选项，现有方法都还是可 使用，以便其装置不支援Passkey。Google表示，Passkey的普及需要时间，该公司也会关 注用户和应用程式的接纳情况。 3.心得: 我刚刚去设定了，满方便的，可以在PC、手机个别设定金钥，在PC上会以你的 windows登入方式设定，在iOS就会问你是否用FaceID等登入，设定很快， 如果你有登入Youtube，也会通知你加入新的金钥。 因为我的ＰＣ没有摄影机，所以不知道脸孔登入状况，可能跟FaceID一样吧？ --

※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 118.171.23.215 (台湾) ※ 文章网址: https://webptt.com/cn.aspx?n=bbs/Google/M.1683178442.A.3A6.html