安卓和Chrome将支持Passkey

谷歌宣布安卓和Chrome将支持Passkey。

Passkey是密码和其他可被钓鱼的认证因子的安全提代方法。Passkey可以重用，不会在服务器被入侵时写了，可以保护用户应对钓鱼攻击。10月12日，谷歌宣布passkey将支持Chrome web浏览器和安卓操作系统，以简化跨APP、网站和设备的登入。

Passkey支持Chrome和安卓操作系统后，可以实现跨平台的无密码登录关键能力，包括：

允许用户在安卓设备上创建和使用passkey；

开发者可以使用WebAuthn API在Chrome、安卓和其他平台上支持passkey登录；

Passkey会在云端安全备份和同步以预防生成passkey的设备丢失带来的问题，可以用于在安卓设备上登入网站，或使用安卓设备在另一个设备上登入网站。

Passkey是基于行业标准的，可以在不同平台和浏览器上工作，包括Windows、macOS、iOS和ChromeOS。

目前开发者可以通过Google Play Services测试版和Chrome Canary使用该服务，稳定版将于今年年底发布。谷歌称2022年的下一个里程碑将是原生安卓应用的API。通过web API创建的passkey可以在隶属于相同域的APP之间无缝使用。原生API将为APP提供一种通用的方法来让用户选择通过passkey或保持的密码登入。这也是为用户提供的一种过渡到passkey的方式。

微软和苹果公司早在今年5月就宣布将支持passkey。未来一年，这一新能力将在谷歌、微软和苹果运维的平台、设备、网站和应用上采用。

参考及来源：https://www.bleepingcomputer.com/news/google/google-simplifies-sign-ins-with-chrome-android-passkey-support/