首页科技快讯苹果期待的「无密码时代」，真能实现吗？

苹果期待的「无密码时代」，真能实现吗？

来源：晰数塔互联网快讯时间：2022年06月09日 17:18

一年前的苹果全球开发者大会（WWDC）上，苹果展示了一种基于“iCloud钥匙串”的无密码登录技术，当用户使用Safari浏览器时，可以直接通过生物识别方式填写保存的密码。

在本周的WWDC上，苹果继续将此项技术完善，并将其命名为“Passkeys”（万能密码）：用户无需复杂的组合密码，甚至不需要验证码，仅需一组储存在设备端的数字密钥即可完成相应网站或App的登陆。

不单是苹果，其他互联网公司同样也开始在自家设备或平台上尝试“无密码登录”，包括谷歌、微软、雅虎等公司均提出了相应的解决方案，目的就是取代传统的“纯密码登录”。

用业内人士的话来说，纯密码就是“20世纪的遗产”，黑客可能很容易盗取密码；而站在用户的角度来看，绞尽脑汁想出的组合密码经常就会遗忘。

那么这场“无密码”的革命，真的能开启隐私安全的“新时代”吗？

苹果如何实现无密码？

曾经，苹果也因为“密码泄露”焦头烂额。

2014年9月，苹果的iCloud遭到黑客攻击，大约200位名人明星的私密照片在互联网上传播，引来众多网友吃瓜。

其中一位黑客使用的方法十分简单，通过广撒网的钓鱼邮件，该黑客轻松获取了受害者的账号与密码，并且由于苹果当时没有设置必要的验证机制，因此他可以直接通过密码就进入这些账号。

这次事件让苹果被推到舆论的风口浪尖，一些受害的名人甚至直接在社交平台上说出“thanks Apple”这样嘲讽的话。此后，苹果开始鼓励用户采用双因素认证，该技术通过基于时间、事件和密钥产生的一次性密码来代替传统的静态密码，可以一定程度上避免未经授权的登录行为。

但这种“强加”的两步认证依然可以通过暴力验证、修改IP地址等方式进行破解，并且复杂的操作还被用户起诉干扰了设备的正常使用。不过在没有更好的方案之前，双重认证依然是保护账户安全的有效方法。

既然任何输入方式都存在被破解的风险，苹果干脆选择了押注生物识别方案。无论是过去基于指纹的Touch ID还是当下最主流的Face ID，这种不需要频繁输入密码的登录方式使得登陆iCloud等苹果旗下的软件更加方便，同时更加安全。

事实上，最早的Touch ID只能用于屏幕解锁。但之后随着iOS 8的发布、Apple Pay的面世，以及苹果Touch Id API的开放，Apple Pay逐渐与Touch ID的结合，成为第三方支付的手段之一，同时让Touch ID也成了保护密码的重要手段。

到了Face ID时代，得益于深感摄像头和3D结构光技术，认证方法则更为安全。

但和双重认证一样，即使已经做到了绝对安全，但Face ID同样无法取代密码问题。

首先用户仍然需要使用密码才能登录Apple ID、iCloud等功能。其次作为重要的一点，并不是所有的第三方生态都支持Face ID登录，如果用户尝试跨平台（例如安卓、Windows）或者跨设备（例如Mac系列产品），仍然需要密码登陆。

或许这就是苹果希望推行“无密码技术”的原因。

FIDO联盟的“无密码愿望”

开头也提到，不单是苹果，许多互联网公司也在推行无密码登陆，而这些公司背后都牵连到一家名为FIDO（Fast IDentity Online，线上快速身份验证）的技术联盟。也正是在今年5月8日的“世界密码日”上，苹果、微软、谷歌三家科技巨头表示，他们将“在未来一年内”开始推出基于FIDO标准的技术。

FIDO标准究竟为何物？

简单来说，和苹果推行无密码的思路并无二异，即“生物认证框架”与“双因素认证标准”，但除这两点以外，FIDO联盟还强调不同设备与不同App、系统生态之间的互联。