你能憑記憶記住你所有的密碼嗎？如果可以，那可能是你使用的密碼太少了——或者更糟的是，你可能使用的都是同一個(gè)密碼。根據(jù)密碼管理服務(wù)公司 Dashlane的調(diào)查，普通人現(xiàn)在平均要管理301個(gè)密碼，涵蓋各種個(gè)人和工作賬戶。好消息是，這個(gè)問(wèn)題在2026年或許將成為歷史。

密碼是網(wǎng)絡(luò)安全中的一個(gè)極大的隱患。每天都會(huì)有大量黑客在非法市場(chǎng)上進(jìn)行交易，竊取各種登錄憑證。威瑞森通信公司（Verizon，美國(guó)最大的移動(dòng)通信運(yùn)營(yíng)商之一）曾進(jìn)行過(guò)一項(xiàng)分析，表示這是因?yàn)榻^大多數(shù)的密碼都太容易破解了，只有3%的密碼足夠復(fù)雜，能夠抵御黑客的攻擊。

無(wú)需密碼

值得慶幸的是，一種極其簡(jiǎn)單的解決方案即將到來(lái)。我們不再需要在輸入密碼時(shí)，回想一長(zhǎng)串毫無(wú)意義的字母和數(shù)字，更不用輸入寵物的名字了。未來(lái)，我們將能看到越來(lái)越多的設(shè)備可以通過(guò)識(shí)別人的面部或手指指紋等，進(jìn)行實(shí)時(shí)登錄。

任職于電腦安全軟件公司 ESET 的杰克·摩爾（Jake Moore）表示：“‘無(wú)密碼’的普及已經(jīng)完全有可能實(shí)現(xiàn)了，并且會(huì)越來(lái)越受歡迎。這是因?yàn)橄鄬?duì)于只是單純使用密碼，這些是更高級(jí)的安全選項(xiàng)，可以更有效地抵御網(wǎng)絡(luò)釣魚(yú)和暴力破解等攻擊?！贝送?，即使設(shè)備被盜，盜竊者也需要必需的生物識(shí)別信息才能登錄設(shè)備。

如果你已經(jīng)開(kāi)始使用手指指紋登錄手機(jī)銀行軟件，那么應(yīng)該很熟悉這種全新的方式了。它使用的原理是在你的設(shè)備上生成兩個(gè)加密的“密鑰”：個(gè)公鑰，一個(gè)私鑰。

這個(gè)概念也被稱為通行密鑰（Passkeys），其發(fā)展始于FIDO聯(lián)盟的成立，該組織在2012年提出用公鑰加密替代傳統(tǒng)密碼的理念，旨在解決密碼易泄露和易釣魚(yú)的問(wèn)題。

圖片來(lái)源：Unsplash+

當(dāng)你在手機(jī)或者電腦設(shè)備上創(chuàng)建你的個(gè)人賬戶時(shí)，公鑰會(huì)被發(fā)送給你試圖登錄的服務(wù)方（如銀行的應(yīng)用程序），而私鑰則會(huì)一直存儲(chǔ)在你的個(gè)人設(shè)備中，其他人完全無(wú)法獲取。私鑰就像是你的專屬印章，鎖在你個(gè)人設(shè)備（比如手機(jī)、電腦）的安全芯片里。而公鑰就是印章蓋出來(lái)的圖案，用來(lái)核對(duì)蓋章是否屬實(shí)。

在進(jìn)行登錄時(shí)，銀行將不會(huì)再要求你輸入密碼，而是向你的設(shè)備發(fā)送一次性的加密挑戰(zhàn)（通常是一段隨機(jī)數(shù)字）。你需要使用設(shè)備上的指紋識(shí)別器確認(rèn)你的身份后，就能解鎖設(shè)備中的安全芯片。該芯片使用私鑰對(duì)這個(gè)“挑戰(zhàn)”進(jìn)行數(shù)字簽名（也就是“蓋章”），并將簽名后的響應(yīng)發(fā)送回銀行。隨后，銀行會(huì)使用公鑰進(jìn)行驗(yàn)證。

圖片來(lái)源：Unsplash

考慮到你的生物識(shí)別信息始終不會(huì)離開(kāi)你的個(gè)人設(shè)備，摩爾表示：“通行密鑰技術(shù)在易用性、安全性，尤其是便利性方面都具有優(yōu)勢(shì)。”很多大型企業(yè)已經(jīng)開(kāi)始推動(dòng)用戶采用通行密鑰來(lái)進(jìn)行登錄。

2025年5月，微軟也宣布將不再使用密碼，新注冊(cè)的微軟賬戶會(huì)默認(rèn)采用無(wú)密碼登錄模式。而其早是在2023年9月正式在Windows 11中推出了對(duì)通行密鑰的支持功能。微軟表示：“盡管密碼已經(jīng)存在了數(shù)百年的時(shí)間，但我們希望它對(duì)網(wǎng)絡(luò)世界的統(tǒng)治即將終結(jié)。”

廣泛應(yīng)用

很多其他的企業(yè)也將在2026年內(nèi)跟進(jìn)這一趨勢(shì)。未來(lái)12個(gè)月內(nèi)，隨著更多的服務(wù)平臺(tái)加入通行密鑰的浪潮之中，將會(huì)有更多的用戶逐漸習(xí)慣這項(xiàng)新技術(shù)——習(xí)慣定期通過(guò)面部識(shí)別等進(jìn)行驗(yàn)證?！蹦柋硎?。

采用通行密鑰的組織機(jī)構(gòu)十分多樣：根據(jù)Dashlane的統(tǒng)計(jì)，電商平臺(tái)（比如亞馬遜、易貝等）約占所有通行密鑰認(rèn)證的45%。早在2024年，亞馬遜就已將這種方式作為設(shè)置通行密鑰的用戶的默認(rèn)登陸方式。在線游戲平臺(tái)羅布樂(lè)思（Roblox）則是通行密鑰采用率增長(zhǎng)最快的服務(wù)商，其身份認(rèn)證次數(shù)在2025年第二季度增長(zhǎng)了856%。

圖片來(lái)源：Unsplash

一些公共部門(mén)也正在參與其中，德國(guó)聯(lián)邦就業(yè)局（German Federal Employment Agency）在通行密鑰采用率增長(zhǎng)最快機(jī)構(gòu)中位列前三。近期，德國(guó)政府也宣布希望將通行密鑰作為主要的身份驗(yàn)證方式，他們已經(jīng)制定了相關(guān)指南草案，目前正在審核中。

電商巨頭設(shè)置通行密鑰是為了保護(hù)用戶的交易安全，游戲行業(yè)則是服務(wù)年輕一代的“網(wǎng)絡(luò)原住民”，而對(duì)安全要求嚴(yán)格、通常更為保守的政府機(jī)構(gòu)采用通行密鑰，這表明這項(xiàng)技術(shù)已經(jīng)發(fā)展成熟，足以提供公共服務(wù)。

FIDO聯(lián)盟（Fast IDentity Online，一個(gè)推動(dòng)通行密鑰技術(shù)應(yīng)用的行業(yè)組織）的安德魯·?；鶃啝枺ˋndrew Shikiar）表示：“減少對(duì)密碼的依賴符合每家企業(yè)的戰(zhàn)略利益?！?FIDO的調(diào)茶數(shù)據(jù)顯示，采用密鑰認(rèn)證的機(jī)構(gòu)因登錄問(wèn)題致電技術(shù)服務(wù)臺(tái)的次數(shù)減少了81%，這對(duì)用戶來(lái)說(shuō)同樣有益。希基亞爾預(yù)測(cè)，到2026年全球前1000大網(wǎng)站中將有超過(guò)半數(shù)會(huì)采用通行密鑰技術(shù)。

來(lái)源：環(huán)球科學(xué)