谷歌为Windows、macOS和Android的Chrome添加密钥支持

谷歌已经正式开始在其稳定版本的Chrome浏览器中推出对下一代无密码登录标准passkey的支持。

这家科技巨头的阿里·萨拉夫（Ali Sarraf）表示：“密钥是密码和其他可伪造身份验证因素的一种更安全的替代品”。“它们不能重复使用，不会泄露服务器漏洞，并保护用户免受网络钓鱼攻击”。

在谷歌开始在Android、macOS和Windows 11上测试该选项近两个月后，108版中提供了改进的安全功能。

通过使用生物识别技术解锁附近的Android或iOS设备，用户在登录时需要验证自己的身份，因此密钥无需密码。然而，这需要网站使用WebAuthn API在其网站上建立密钥支持。

本质上，该技术通过创建一个唯一的加密密钥对来工作，以在帐户注册期间与应用程序或网站的帐户相关联。其中一个密钥，即公钥，存储在服务器中。另一方面，私钥永远不会离开生成密钥的设备。

这一想法是为了保护谷歌的密钥，使公司内部的流氓行为人在没有访问私钥的情况下无法使用这些密钥登录相应的在线服务。

预计这家互联网和广告公司还将推出一个新的API，为Android应用程序提供密钥支持。