准备好和密码说再见了吗？

自互联网诞生以来，密码一直是在线安全的代名词。以至于如果想象在没有密码的情况下访问在线账户，可能会觉得有些奇怪。但随着技术创新不断发展，互联网登录正变得更轻松、更安全——而这一变化正由 passkey 推动。

这种无密码身份验证方式意味着你再也不用担心忘记密码。你只需关联设备，并使用指纹、面部扫描或其他屏幕锁定验证方式，就能提升在线安全性。

还是不太确定 passkey 是什么以及如何使用？进一步了解这项技术创新的工作原理、它为何是密码的绝佳替代方案，以及如何完成设置。

Passkey 详解

Passkey 是存储在你设备上的加密数字密钥，可让你轻松且安全地访问在线账户。理解 passkey 的核心在于公钥密码学，这也是 SSL 证书所依赖的同一项技术。Passkey 的工作方式也是如此。它们由密钥对组成——一个存储在你设备上的私钥，以及一个存储在网站或在线服务上的对应公钥。没有正确的密钥对，就无法登录账户。

如果你选择在登录时使用 passkey，那么在访问在线账户时就无需输入用户名或密码。只需选择使用 passkey 登录，在线服务就会检查保存在你设备上的 passkey，并提示你完成与该 passkey 关联的验证方式，例如生物识别或 PIN 码。如果你对 passkey 和生物识别有顾虑，也不用担心——这些生物识别信息不会被与该 passkey 关联的服务或网站存储。它不会离开你的设备。

由于 passkey 与受信任设备相关联，因此有时一个账户可能会对应多个 passkey。例如，你的笔记本电脑一个，手机一个。关键在于，同一个 passkey 绝不会用于多个网站，这正是 passkey 安全的原因。

为什么选择 passkey？

使用 passkey 的两大核心优势是安全和简便。它们的防黑客能力之强，怎么强调都不为过。在 passkey 与密码的比较中，passkey 显然更胜一筹。

密码或许仍是当前访问在线账户的默认方式，但它们可能非常脆弱。如果你没有养成良好的密码习惯——为每个账户使用唯一、较长且复杂的密码——你就有遭受暴力破解攻击的风险。即使你做到了这一点，密码仍可能通过其他隐蔽方式被窃取，例如社会工程学攻击。网络钓鱼之所以是 小型企业面临的主要安全威胁之一，正是这个原因。

说到 passkey 和安全性，你完全无需担心。passkey 几乎可以消除网络钓鱼和其他账户接管方式带来的威胁。原因有很多：

• 加密让 passkey 几乎不可能被黑客攻破

• Passkey 无法被盗取或复制

• 即使你的设备被盗，没有正确的屏幕锁定验证，小偷也无法访问相关服务

• 你再也不需要记住、重置或想出高强度密码，因此也就没有人为失误的机会

从本质上说，passkey 让账户访问比以往任何时候都更便捷、更安全。这有什么不喜欢的呢？

设置并使用你的 passkey

在不同网站和服务中，设置 passkey 的方式大体相同，不过根据你的浏览器和操作系统，可能会有一些细微差别。你还需要满足某些硬件和软件要求才能创建 passkey：

• 设备 –你只能在支持 Windows 10、macOS Ventura 或 ChromeOS 109 及以上版本的台式机或笔记本电脑上添加 passkey。

• 浏览器 –你需要使用 Chrome 109、Safari 16 或 Edge 109 及以上版本。

• 其他要求 –启用蓝牙、屏幕锁定，以及在 iOS 和 macOS 上启用 iCloud Keychain。

如果你满足这些要求，就可以开始创建 passkey。整个过程很快，只需片刻即可完成。只需前往你想要创建 passkey 的服务或网站（对于 Spaceship 来说，就是你登录后 Launchpad 中的 Security Center 应用），然后开始创建 passkey 的流程。

系统会提示你选择一种验证方式：

• 屏幕锁定 –PIN 码、Face ID、Touch ID，或其他某种生物识别验证方式。

• 硬件密钥 –一种插入设备并通过 PIN 码解锁的实体安全密钥。

你也可以选择将 passkey 保存到密码管理器中，而不是保存在设备上。这样一来，只要安装了该密码管理器，passkey 就可在不同设备间使用。并非所有密码管理器目前都支持 passkey，因此在决定使用某项服务之前，请务必先确认其是否支持。

如果你已经在移动设备上拥有一个 passkey，另一种替代方法是扫描二维码，以便在另一台设备上登录账户。

选择更简单、更安全的登录方式

如果你已经拥有 Spaceship 账户，可以在 Launchpad 的 Security Centre 应用中切换到 passkey。如果你还不是 Spaceship 用户，那么你可以在 注册 时选择使用 passkey。如果你还没准备好立即更改，也不用担心。你仍然可以使用用户名、密码和双重身份验证 (2FA) 登录。

查看我们的安全页面，了解 Spaceship 还采取了哪些措施来尽可能确保其平台安全。