谷歌公布Passkey成绩单，使用次数已超过10亿

日前，谷歌方面公布了Passkey（通行密钥）上线近一年时间的成绩单，并宣布其用户规模已超4亿、使用次数超过10亿。目前日常使用Passkey对谷歌账户进行身份验证的频率已超过了传统的2SV，例如短信一次性密码（OTP）和基于应用程序的OTP（例如身份验证器应用程序）的组合。对此谷歌方面表示，Passkey仅依赖指纹、面部扫描或PIN码，速度较使用密码快50%，易于使用、且更安全。

据了解，谷歌早在2022年便开始通过Beta版Google Play Services和Canary版本Chrome浏览器推广对于Passkey的支持。随后在2023年世界密码日前夕，谷歌宣布正式允许其个人账户持有者使用Passkey的FIDO（Fast IDentity Online，线上快速身份验证）密钥替代密码进行登录。

谷歌方面指出，即使用户创建Passkey，传统的用户名和密码登录方式也不会消失，用户仍可使用这种方式登录，但只要用户习惯了Passkey，就会因其比密码更容易管理而更青睐Passkey。且只要用户设置了Passkey，谷歌方面就能够自动检测到，并提示用户以这种方式登录。而且Passkeys可以通过端到端加密服务在不同设备之间同步，用户可选择在多台设备上设置密钥。

此外谷歌方面还表示，启用Passkey后，用户可以使用本地PIN码或指纹、面部识别等认证，取代传统的密码及其他登录系统，如2FA（双因素身份验证）和短信验证，但这些生物识别数据不会与谷歌或任何其他第三方共享，并且密钥只存在于用户设备上。

针对Passkey的安全性，谷歌身份与安全产品经理、FIDO2技术工作组联合主席克里斯蒂安·布兰德（Christiaan Brand）表示，“我们有机会改变用户对登录的看法，在对数千名用户进行的早期测试中，使用Passkey登录的成功率已经高于传统的密码登录方式。但漏洞可能依旧存在”。

值得一提的是，FIDO是一种由FIDO（Fast Identity Online，线上快速身份验证）联盟开发的技术规范， FIDO联盟执行董事安德鲁·希基亚尔（Andrew Shikiar）针对谷歌推出Passkey曾表示，“谷歌的规模和实施力度极大地推动了密钥的采用，这一实施将为其他服务提供商树立一个很好的榜样，并将成为加速采用密钥的转折点”。

目前，谷歌、Meta、微软、苹果等企业已逐步在旗下产品中启动了对Passkey的支持。例如2023年9月下旬，微软旗下GitHub平台已推出Passkey服务，同年10月Meta旗下即时通讯应用WhatsApp也宣布在安卓版App中上线Passkey服务，X平台在今年1月向美国市场iOS用户开放对Passkey的支持，索尼方面也在今年2月宣布正式为PlayStation账号启用Passkey支持。

【本文图片来自网络】