谷歌将向用户推出新功能 无需密码登录账号

图为示意图。在电脑及手机上的谷歌Chrome浏览器。

谷歌本周表示，它正在为所有用户推出一项新功能，并将之描述为“终结密码的开始”。

这家科技巨头表示，从本周开始，谷歌的账户将可以开始使用被称为“万能钥匙”（Passkey）的新功能。新功能将能够省却用户每次登陆账号时，都必须输入密码和接收、填写一次性密码的麻烦。

谷歌公司还指出，其包括Gmail和YouTube在内的所有产品，最终都会逐步淘汰普通密码登录的方式。

Passkey是一种基于密码学的身份验证技术，可利用手机、平板电脑、笔记本、桌上电脑等另一个辅助设备上已有的密码、指纹、面部识别等身份验证参数，来登录谷歌账户。用户只需在辅助设备上点击解锁，就可以直接进入自己的账号，不仅节省时间，而且能够提高安全性。

谷歌公司表示，Passkey还是很新颖的技术，需要一段时间才能各处通用。因此，目前它只是登陆谷歌产品账号的另一种选项，现有普通密码登陆方式仍然可用。

谷歌公司在一篇文章中写道：“当然，像任何新功能的开始阶段一样，向Passkey的转变还需要时间。这就是为什么普通密码和两步验证登录（2 Step Verification，简称2SV）仍将适用于谷歌产品的账户。我们期待着，帮助人们和其他业内人士迈出下一步，使它们在谷歌上的登陆变得更容易、更安全。”

该公司表示，这个Passkey技术将允许数十亿谷歌用户，像解锁设备一样登录自己的网站和应用程序账户，即通过辅助设备上的指纹、面部扫描或设备Pin码来验证他们的身份。

谷歌账户持有人可以通过登录g.co/Passkeys并按照该公司的指示，为自己的谷歌账户设置密码。该公司说，商业服务Google Workspace账户将“很快”获得为用户启用Passkeys的选项。

今年早些时候，苹果公司也宣布将改用Passkeys，并将最终淘汰普通密码的使用。

安全研究员安东尼·劳伦斯（Anthony Lawrence）指出，宣称“无密码的未来”可能有些夸大其词了，这在未来几年内都不会实现。他还指出，由于Passkeys所涉及的技术，各网站仍将被迫保留使用普通密码的选项。

他写道：“确实存在一个问题。网站将会保留现有的普通密码。因为在每个用户都拥有必需的硬件和软件之前，他们将不得不这样做。而这个转变将是几十年的过程。”

他解释说：“假设你有了一个新设备，在你下次登录自己的账户时，网站要求你改用Passkeys。他们会删除你的旧的普通密码吗？不，他们不能，因为拥有了一个有新功能的设备，并不意味着你所有的设备都有新功能。”

他和其他批评人士都指出，使用Passkeys的另一个主要潜在缺点是，如果用户丢失了用来获取账户访问权的辅助设备，他将陷入困境。

它解释说：“比如，如果我今天在Windows上的Chrome浏览器中添加了一个密码，该密码将立即可以在安装了Chrome浏览器的任何设备上登录，如安卓手机、MacBook、iPhone、Chromebook等等，但Passkeys则无法这样登录。”