11月15日，微信海外版 WeChat 宣布面向 iOS 上線“通行密鑰（Passkey）”功能。iOS 用戶通過驗證生物特征信息（如指紋、面容）來驗證密鑰對是否匹配，無需輸入密碼即可快速登錄 WeChat。

而微軟和蘋果早在疫情期間就推出了通行密鑰，蘋果更是在今年秋季發(fā)布的iOS 18、iPadOS 18和macOS 15系統(tǒng)內(nèi)，首次搭載一款專門管理密碼的app。據(jù)了解，這款密碼app將協(xié)助整合用戶登錄網(wǎng)站和軟件，也代表Apple多年首次將讓密碼從系統(tǒng)設(shè)定移出，改為獨立應(yīng)用服務(wù)。iOS 18所新增的“密碼管理”app主要是基于現(xiàn)有的iCloud鑰匙圈服務(wù)運作，該服務(wù)能在不同設(shè)備之間同步密碼和用戶名，同時還能夠支持從1Password和LastPass等第三方鑰匙管理服務(wù)匯入帳號密碼，也提供了更多的靈活性和便利性。

由于通行密鑰具有易于使用和安全的特點，越來越受用戶歡迎。10月13日，谷歌今天宣布安卓和 Chrome 瀏覽器帶來初步的通行密鑰支持。第一階段讓開發(fā)者通過使用 Google Play 服務(wù) Beta 測試版和 Chrome Canary 來獲得該技術(shù)，并讓他們在其網(wǎng)站和應(yīng)用程序中增加對該功能的支持。

谷歌希望在今年晚些時候向穩(wěn)定頻道推出對該功能的支持，屆時一些開發(fā)者將把該技術(shù)納入其產(chǎn)品。谷歌的下一個里程碑是將API 支持引入原生安卓應(yīng)用。在他們的應(yīng)用程序中建立支持的開發(fā)者將允許用戶選擇使用通行密鑰或密碼來登錄。隨著通行密鑰的普及，創(chuàng)建和記住密碼的需求將減少，這可能導(dǎo)致黑客入侵賬戶的情況減少。

什么是通行密鑰

通行密鑰消除了在各種網(wǎng)站和app上記不住不同密碼的煩惱。對于那些不了解的人來說，通行密鑰就是密碼的替代品，其工作方式與手機(jī)在解鎖前驗證用戶的方式相似，包括指紋掃描、人臉識別、圖案解鎖等。

通行密鑰的核心目標(biāo)是在傳統(tǒng)的“用戶名-密碼”認(rèn)證體系之外，探索一種更簡潔、更直觀但安全的身份驗證方法。例如，如果你擁有一部配置了面容ID的iPhone，通過面容ID來解鎖手機(jī)就能證實是你本人在操作，這種方式比輸入登錄憑證或自動填充登錄信息更為迅速和自然。

具體到技術(shù)層面，通行密鑰基于 FIDO 聯(lián)盟和 W3C 標(biāo)準(zhǔn)，實際上摒棄了密碼的概念，它采用非對稱加密技術(shù)，取代了以往需要在服務(wù)器上加密存儲的登錄憑證。與傳統(tǒng)的包含用戶名和密碼的認(rèn)證數(shù)據(jù)不同，使用非對稱加密技術(shù)時，用戶設(shè)備會生成一對“公鑰”和“私鑰”，并將其中的一部分“公鑰”提交給提供注冊服務(wù)的服務(wù)器進(jìn)行身份驗證。

另外，通行密鑰能有效提升登錄速度，減少密碼重設(shè)次數(shù)，還能降低支持成本。在用戶登錄 app 時，使用新的通行密鑰升級 API 創(chuàng)建通行密鑰，并讓用戶知道通行密鑰已保存，所有這一切操作都不會打斷用戶體驗。

不能把通行密鑰和生物識別方式混為一談

生物識別技術(shù)為了確保用戶隱私安全，會將用戶的生物數(shù)據(jù)以數(shù)字化特征的形式存儲在芯片中，并用作一種密鑰。每次驗證用戶身份時，系統(tǒng)會將用戶生物信息生成的數(shù)字特征與芯片內(nèi)存儲的特征進(jìn)行匹配，匹配成功即表示驗證成功。

與服務(wù)器的交互有所不同，當(dāng)Face ID功能被激活后，一旦芯片驗證成功，系統(tǒng)會將生成的令牌發(fā)送至服務(wù)器。服務(wù)器利用預(yù)設(shè)的證書解密令牌，并驗證令牌內(nèi)容，包括用戶ID和時間戳等信息。如果驗證無誤，服務(wù)器將向應(yīng)用程序發(fā)放訪問令牌。

從這一過程中可以看出，F(xiàn)ace ID和Touch ID極度依賴于芯片，并且用戶數(shù)據(jù)也存儲在芯片中。這意味著每臺設(shè)備都需要獨立設(shè)置一個ID，并且與設(shè)備綁定。例如，你在手機(jī)上設(shè)置了指紋，電腦上也需要單獨設(shè)置，不能將手機(jī)上的指紋直接用于電腦。

然而，通行密鑰基于公鑰和私鑰對，一旦在手機(jī)上設(shè)置完成并通過iCloud同步到電腦上，電腦就無需再次設(shè)置。這樣就不會遇到在app上使用Touch ID登錄，但在網(wǎng)頁版登錄時仍需密碼的情況。

簡而言之，F(xiàn)ace ID和Touch ID是一種結(jié)合設(shè)備和用戶身份的驗證方式，兩者缺一不可。而通行密鑰則是一種基于能夠提供私鑰的用戶身份的驗證方式，只關(guān)注你能否提供私鑰。在安全性方面，前者更勝一籌，而在便利性方面，后者則遠(yuǎn)超前者。Face ID和Touch ID不能外借，而通行密鑰則允許私鑰的共享。

總結(jié)

隨著移動互聯(lián)網(wǎng)的發(fā)展，人均安裝的App總量在今年3月已攀升至70個（來自月狐iApp數(shù)據(jù)），相較于去年同期增長了2個，這對密碼的記憶難度加大了考驗。但如果未來幾年一切順利，我們希望看到通行鑰匙成為常態(tài)，屆時密碼將不再成為網(wǎng)上沖浪的阻礙。