通行证:它们是什么以及您为什么尽快需要它们

文章:《通行证:它们是什么以及您为什么尽快需要它们》_配图

我受够了密码。不知何故,它们既很容易猜到,又很难记住,要让它们不落入罪犯手中是很难的。为了解决这个问题,快速身份在线(FIDO)联盟开发了密钥,这是一种无密码身份验证技术。Passkey消除了在网络各地的登录域中输入电子邮件地址或密码的需要,使犯罪分子更难窃取您的凭据和进入您的帐户。

密码有很多好处;例如,它们不能被猜中或分享。Passkey可以抵抗钓鱼尝试,因为它们是为其创建的站点所特有的,因此它们在欺诈性的相似站点上不起作用。最重要的是,在这个几乎经常发生数据泄露的时代,你的密钥不能通过侵入公司的服务器或数据库而被窃取,从而使在此类入侵中提取的数据对犯罪分子来说价值降低。最棒的是,这项新技术不仅仅是理论上的。看到像亚马逊这样的大型科技公司采用密钥,我们感到鼓舞。但它们到底是什么呢?我们是来解释的。

什么是Passkey?

密钥是一种无需用户名和密码组合即可登录应用程序和网站的方式。它是由您的设备生成的一对加密密钥。公钥和私钥结合在一起创建解锁您的帐户的密钥。

应用程序或网站存储您唯一的公钥。您的私钥只存储在您的设备上,在您的设备验证您的身份后,这两个密钥组合在一起授予您访问您的帐户的权限。我们将在我们的设置和使用密钥指南中告诉您如何将其付诸实践。

通常,生成密钥的设备或软件使用其他生物识别身份验证工具,如FaceID或TouchID来验证您的身份。如果密码管理器是密钥来源,你可以使用强大的主密码登录应用程序,而不是生物识别身份验证。Passkey对于每个应用程序或网站都是唯一的,并存储在密码管理器的保险库或设备的钥匙链中。Passkey可以跨设备同步,这使它们成为一种方便的选择。

你为什么需要通行证?

像密钥一样的无密码身份验证的广泛采用是在一个不能更关键的时刻到来的。Digital Shadow的研究人员报告称,截至2022年,已有超过240亿份登录凭据因数据泄露而曝光。这一数字自2020年以来增长了65%,研究人员认为,恶意软件攻击、社会工程诈骗和密码共享是这一增长的罪魁祸首。

报告的结论是,用户和网站所有者广泛采用密钥是必要的,以防止犯罪分子使用被盗的用户名和密码组合接管账户。通过为您的在线帐户启用多因素身份验证,并使用密码管理器为您在线遇到的每个登录页面创建和存储新的凭据或密码,可以减少因数据泄露而导致的帐户接管和身份盗窃事件。

在哪里可以使用Passkey?

你可以使用密钥登录许多网站,包括百思买、eBay、谷歌、Kayak和PayPal。密码管理公司1Password维护着一个社区网站,用户可以在那里报告接受使用密码登录的网站。目前,该列表上的一些网站,如ADOBE.com,在初始帐户创建和登录时仍然需要传统的用户名和密码,但您可以通过访问设置菜单来设置密钥,以便在以后登录时使用。

主要应用程序和网站采用SWIFT密钥令人鼓舞,但个人或小公司拥有的网站采用密钥可能需要时间。一些网站甚至还不支持多因素身份验证,所以我们可能需要等待一段时间,才能等到最新的FIDO安全标准完全消除密码。

我为PCMag评论过的许多密码管理器,如1Password和Dashlane,都可以为您存储和创建密钥。如果您已经订阅了密码管理器,请继续使用它!密码管理器使您在登录时可以轻松存储和使用旧凭据和新密码。如果你不使用密码管理器,现在尝试更安全地保护你的个人数据还不算太晚。Android和iOS用户可以将密钥存储在本地,并使用移动设备上的KeyChain应用程序访问它们。

因此,目前,请尽可能使用密钥,并确保在任何支持多因素身份验证的帐户上启用了多因素身份验证。您还应该继续使用密码管理器来创建和存储您的凭据,直到您不再需要它们。

– – END – –

– – 转载请声明来源:www.lanpanpan.com – –

编译:盼盼云笔记

推荐阅读

文章:《如何更新您的智能手机和平板电脑应用程序》缩略图

如何更新您的智能手机和平板电脑应用程序

如果你想最大限度地利用你的智能手机或平板电脑,让你的所有应用程序保持最新是必不可少的。一般来说,你可以通过两种方式做到这一点:手动单独更新它们,或者通过配置你的手机主动检查更新并自动安装它们。 无论你喜欢哪种方法,保持你的应用程序最新都能确保你的设备尽可能安全稳定。在本文中,我们将介绍如何自动和手动更新你的所有应用程序,并解释每种方法的优势。 如何更新Android应用程序 如果你从来不想费心在你…

文章:《如何使用Apple的自由形式应用程序在工作项目上进行头脑风暴和协作》缩略图

如何使用Apple的自由形式应用程序在工作项目上进行头脑风暴和协作

如果你正在举行一场虚拟会议,需要一张空白画布来进行视觉协作,苹果的自由形式应用程序可以提供帮助。使用iOS、iPadOS和MacOS上的独立自由格式应用程序,您可以在白板上书写和绘制、添加形状、插入文本框以及导入照片和视频。 然而,自由形式的真正目的是协作。通过视频通话,一块黑板上最多可以工作100人。所有参与者都可以查看黑板、添加自己的内容以及编辑其他人创建的内容。您所做的任何更改都会自动保存,…

文章:《稍后交谈:如何使用Apple快捷键在iPhone上安排文本》缩略图

稍后交谈:如何使用Apple快捷键在iPhone上安排文本

有一大堆短信要回复,但你不想在半夜联系别人,或者在周末发一条与工作有关的消息?IPhone在Messages应用程序中没有原生的日程安排功能,但苹果公司通过其快捷方式应用程序提供了一个变通方法。 虽然不像人们希望的那样简单,但对于那些寻求提前安排消息的人来说,利用快捷方式是一个可行的选择。无论是生日祝福、专业邮件,还是友好的提醒,知道如何安排邮件可以节省你的时间,并确保你的邮件在完美的时刻到达收件…