谷歌推通行密钥，密码真要退场了

最近看到谷歌在网络安全意识月推通行密钥，核心就一句话：以后登录谷歌账号，可以用指纹、人脸或设备 PIN 代替密码。官方强调生物特征数据只留在本地设备，不会上传给谷歌，而且通行密钥天生抗钓鱼，比传统密码安全得多。

我自己已经在主力账号上开了通行密钥，体验确实顺滑。以前登录要等短信验证码，或者翻半天密码管理器，现在手指一按就进去了。对经常换设备、又懒得记复杂密码的人来说，这个改动是实打实的效率提升。不过从跨境从业者角度看，通行密钥的普及还有几道坎。一是很多海外平台和银行系统还没跟上，账号体系各自为政，用户不可能每个站都配一套。二是团队协作场景里，共享账号、代运营登录怎么处理，目前没有特别成熟的方案。三是用户教育成本不低，很多人连两步验证都嫌麻烦。我的判断是，密码不会一夜消失，但通行密钥会先从谷歌、苹果这类大厂生态里跑通，再慢慢往电商、支付、SaaS 渗透。对做独立站或海外社媒的朋友，建议早点把主账号切过去，至少先把钓鱼风险降下来。设置路径也不复杂，访问 g.co/passkeys，点创建通行密钥，跟着提示走就行。趁这个月把该开的都开了，别等被盗号才后悔。