苹果推Passkeys 望终结文本口令

苹果(Apple)于WWDC 2022发表了一项名为「passkeys」的生物识别登入新标准。passkeys免去了登入网站时输入口令的必要，除了能提升便利性外，也较不容易被窃取造成数据外泄。

据TechCrunch报导，苹果以Web Authentication (WebAuthn)标准为基础提出的passkeys技术是以公钥加密取代口令，作为用户登入网站与应用的验证手段。由于passkeys只会储存在装置而不是网页服务器上，因此大幅提升了用户数据的安全性。且passkeys会利用Touch ID或Face ID进行生物识别验证，用户不需输入一长串字母数字便能在装置上完成验证。

苹果在WWDC大会上示范了passkeys如何在iCloud钥匙圈进行备份，并以端到端加密同步到Mac、iPhone、iPad、Apple TV等装置。用户如需在非苹果装置登入网站或App，也能透过iPhone、iPad扫描QR code，再利用Touch ID或Face ID完成验证。

依照苹果在WWDC大会上的展示，macOS Ventura、iOS 16、iPadOS 16将可能是率先使用这套新登入标准的操作系统。

另一方面，Google、微软(Microsoft)稍早之前已宣布与苹果合作，在移动、桌上型电脑与浏览器等平台扩大无口令登入的支持范围。

除此之外，苹果也在WWDC发表了另一套安全功能Rapid Security Response。这套新功能可透过背景安全更新提升macOS、iOS抵抗攻击的能力，不需用户再重新启动系统。

责任编辑：孙梓翔