谷歌力推通行密钥替代密码

谷歌最近借着网络安全意识月又推了一波通行密钥，鼓励大家用指纹、面容或设备 PIN 来登录账号。说实话，这个方向我举双手赞成，毕竟密码这东西用了这么多年，安全问题就没消停过。

通行密钥最大的好处是省事又安全。它让你像解锁手机一样登录应用或网站，不用再记那些复杂的密码组合。而且生物识别数据只存在你自己的设备上，不会上传给谷歌，这一点对隐私敏感的用户来说挺关键。更让我看重的是它对钓鱼攻击的抵抗力。传统密码不管多复杂，只要用户在假页面上输入一次就可能泄露。通行密钥基于公钥加密，私钥永远不离开设备，钓鱼网站根本拿不到可用的凭证。当然，推广路上也有现实障碍。跨设备、跨平台的兼容性还在完善中，很多中小网站根本没接入。谷歌自己生态内推得动，但要让整个互联网都切换过来，恐怕还得几年。如果你用的是谷歌账号，现在就可以去 g.co/passkeys 创建通行密钥试试。我的建议是先把主力账号换上，密码作为备用保留，等体验稳定了再逐步扩大范围。