Passkey 標準將開始盛行

蘋果、Google 和微軟宣布擴大支援 FIDO 聯盟及全球資訊網聯盟（World Wide Web Consortium，W3C）所建立的共通無密碼登入標準Passkey。

Passkey標準又稱為「多裝置 FIDO 憑證」（Multi-Device FIDO Credential）標準，它完全不需密碼，使用者若想在自己電腦登錄某 App 或網站時，便可將自己的手機當作認證器（Authenticator），只需透過 PIN 碼或生物辨識進行認證，便能輕鬆完成認證，接著就能在電腦上存取想要使用的 App 或網站。如果使用者想在手機上安全存取同一 App 或網站服務時，也可透過其他手機、平板或電腦等裝置充當認證器，即是使用者可以設定不同裝置自動存取 FIDO 登入憑證來當作認證器使用，不需再為不同裝置重新登入不同帳號。電腦與充當認證器的手機之間是透過藍牙連接，基本上藍牙通訊非要實體近接不可，所以使用者手機與電腦必須靠近才能完成認證，如此一來也能防止網絡釣魚攻擊。

蘋果目前已開始支援 Passkey 標準，並已有運行在 iOS 及 MacOS Monterey 上的相關系統推出，只不過該系統與其他平台不相容。至於 Google，目前 Android 上的 Play 服務也開始支援 Passkey 標準，相信不久將來，舊 Android 裝置也會支援該標準。根據 FIDO 聯盟的說法，明年這些新功能有可能在蘋果、Google 及微軟的平台上實現。如果沒什麼意外的話，屆時將能享受真正的跨平台無密碼登入驗證功能。