據(jù)外媒報(bào)道，蘋果工程師Garrett Davidson在全球開(kāi)發(fā)者大會(huì)(WWDC)上表示，蘋果正在開(kāi)發(fā)一種新的密碼認(rèn)證功能，用戶可以使用基于Face ID和Touch ID的賬戶認(rèn)證來(lái)代替密碼。iOS 15和macOS Monterey中的一個(gè)功能--iCloud鑰匙串中的密鑰(Passkeys in iCloud Keychain)會(huì)在‌iCloud‌鑰匙串中存儲(chǔ)一個(gè)名為“密鑰(passkey)”的新WebAuthn證書。

它取代了密碼來(lái)創(chuàng)建和登錄賬號(hào)且一鍵登錄。

當(dāng)使用密鑰創(chuàng)建一個(gè)帳號(hào)時(shí)，沒(méi)有密碼需要處理。用戶可以通過(guò)Touch ID或Face ID登錄并驗(yàn)證該賬號(hào)。

不需要密碼，因?yàn)樘O果設(shè)備會(huì)處理網(wǎng)站使用的唯一密碼的生成和存儲(chǔ)，所以登錄只是輸入用戶名和驗(yàn)證的問(wèn)題。得益于‌iCloud‌鑰匙串，密鑰端到端加密并在所有蘋果設(shè)備上同步。由于所有信息都存儲(chǔ)在‌iCloud‌鑰匙串中，即使蘋果設(shè)備丟失或被盜，證書也會(huì)被保存下來(lái)。

密鑰比大多數(shù)密碼加雙因素身份驗(yàn)證解決方案更安全，開(kāi)發(fā)人員可以輕松實(shí)現(xiàn)對(duì)通過(guò)密鑰登錄的支持。

目前，密鑰只適用于蘋果設(shè)備，所以蘋果正在跟FIDO和萬(wàn)維網(wǎng)聯(lián)盟(World Wide Web Consortium)的合作伙伴討論一個(gè)更廣泛的解決方案從而讓用戶也可以在非蘋果設(shè)備上刪除密碼。

‌iOS 15‌和‌macOS Monterey‌中的密鑰是為測(cè)試而設(shè)計(jì)的，不是為生產(chǎn)帳號(hào)而設(shè)計(jì)的，因?yàn)樘O果正在測(cè)試該功能。作為多年來(lái)替換密碼努力的一部分，蘋果允許開(kāi)發(fā)者測(cè)試密碼。

據(jù)悉，這個(gè)預(yù)覽版的重點(diǎn)是認(rèn)證技術(shù)，一個(gè)‌iCloud‌鑰匙串支持的WebAuthn實(shí)現(xiàn)。在整個(gè)行業(yè)范圍內(nèi)擺脫密碼將需要深思熟慮、始終適用的設(shè)計(jì)模式。