Google宣佈 本週將開始要求用户設定以通行密鑰(passkey)作為個人版Google帳號預設,以便加速部署無密碼登入,但用户仍然可以暫時opt-out而續用密碼。
Google近年積極推動以通行密鑰取代密碼成為網站或應用程式登入方式。通行密鑰是結合註冊網站的公鑰,以及儲存在手機裝置中的私鑰而成的驗證方案,可免去用户記憶密碼的麻煩,及密碼外洩的風險。Google去年 讓Android及Chrome支援通行密鑰 後,今年 Google帳號 及 Google Workspace 也都陸續支援無密碼登入。
Google説,接到用户迴響十分正面,不少YouTube、搜尋和Maps用户都啟用通行密鑰,因此Google決定讓通行密鑰成為Google個人帳號的預設選項。這表示用户下次登入Google帳號時,會出現提示對話框,要求用户建立和使用通行密鑰,藉此簡化未來登入流程。
設定完成通行密鑰後,用户可以用指紋、臉部掃瞄或PIN來解鎖裝置,而且比密碼登入快40%。
但是Google相信,新科技普及需要時間,密碼還會存在一段時日,因此Google仍允許用户使用密碼。Google帳號設定有「如果可能,跳過密碼」的選項,用户可關閉本選項以opt-out通行密鑰。
Google也已和第三方App業者合作,以便在Chrome及Android平台上支援通行密鑰,包括1Password、Adobe、DocuSign、Kayak、Mercari、Paypal及Yahoo! Japan。最近Uber、eBay都已改啟用通行密鑰,WhatsApp不久後也會支援。Google説會持續公佈新的支援清單。