又一款应用程序加入了我们所承诺的无密码未来。WhatsApp表示,它现在正在iOS版本的应用程序中推出对密钥的支持。启用该功能后,Meta加密消息应用程序的用户可以使用iPhone生物识别技术(即FaceID或TouchID)或手机密码进行登录。
WhatsApp已经支持使用其中一个选项解锁其iOS应用程序,但这更进一步。10月份Meta开始向AndroidWhatsApp用户分发Passkey支持几个月后,iPhone版本就开始支持Passkey。WhatsApp发言人ZadeAlsawahiOS用户将在“未来几周内”看到该应用程序,因此,如果您现在没有看到它,请继续检查。
密钥应该是未来的安全浪潮(或者至少更安全;即使密钥也有权衡)——一种取消密码和短信双因素身份验证的身份验证版本。这还意味着即使您未连接到网络,您也可以登录,因为您的手机拥有身份验证密钥。要查看您是否已经拥有该功能,WhatsApp表示您将在“设置”>“帐户”>“密码”下看到该选项。不过,像这样的推出可能需要时间。
Alsaweh表示,用户仍会从智能手机应用程序的“链接设备”菜单中扫描二维码,以在其他设备上登录WhatsApp,“因为Mac、Windows和网络不能成为帐户的主要设备。”这与在桌面网络浏览器上登录服务时有时密钥的工作方式类似,但稍微有点笨拙——只不过,您所要做的就是使用手机的默认相机应用程序扫描密钥二维码。
什么是万能钥匙?
密钥可以用设备自己的身份验证方法代替传统密码。这样,您只需激活iPhone上的面容ID、Android手机的指纹传感器或使用PC上的WindowsHello即可登录Gmail、PayPal或iCloud。
基于WebAuthn(或Web身份验证)技术,当您创建密钥时会生成两个不同的密钥:一个由您帐户所在的网站或服务存储,另一个私钥存储在您用于验证身份的设备上。
当然,如果密钥存储在您的设备上,如果它损坏或丢失怎么办?由于万能钥匙可以在多个设备上使用,因此您可能有可用的备份。许多支持密钥的服务还会对您的电话号码或电子邮件地址或硬件安全密钥(如果您有)重新进行身份验证。
Apple和Google的密码库已经支持密钥,1Password和Dashlane等密码管理器也支持。1Password还创建了一个在线目录列表服务,允许用户使用密码登录。