苹果将真正实现无密码登录，这是如何做到的

6 月 8 日消息，在美国当地时间周二举行的全球开发者大会（WWDC）上，苹果宣布将首次实现真正的无密码登录，那么它是如何做到的？该公司解释称，将在 iOS 16 和 MacOS Ventura 应用和网站中使用 Passkey，并使用 Touch ID 或 Face ID 进行身份验证。

多年来，很多公司都承诺将提供更安全、无密码登录方案，而 2022 年可能是让人们远离密码的开始。在今年的全球开发者大会上，苹果宣布将于今年 9 月份开始在 Mac、iPhone、iPad 和 Apple TV 上推出无密码登录。在 iOS 16 和 MacOS Ventura 上，人们将不再使用密码，而是使用 Passkey 登录网站和应用。这是现实世界中为消除密码而进行的第一次重大转变。

那么，苹果是如何做到的呢？该公司互联网技术副总裁达里恩・阿德勒（Darin Adler）在 WWDC 上解释说，Passkey 通过使用 Touch ID 或 Face ID 创建新的数字密钥来取代密码。当用户在网站上创建在线帐户时，他们就可以使用 Passkey 而不是密码。阿德勒说：“要创建 Passkey，只需使用 Touch ID 或 Face ID 进行身份验证即可。”

当用户再次登录该网站时，Passkey 允许其通过使用生物识别信息进行验证，而不必输入密码 (或者让密码管理器生成新密码)。在 Mac 上登录网站时，iPhone 或 iPad 上会出现提示，要求验证身份。苹果表示，Passkey 将使用 iCloud 的 Keychain 在设备上同步，而且 Passkey 存储在用户的设备上，而不是服务器上。

在幕后，苹果 Passkey 是基于 Web Authentication API (WebAuthn) 开发的，并且支持端到端加密，所以没有人可以读取它们，包括苹果本身。创建 Passkey 的系统使用公钥-私钥身份系统来证明用户的身份。

对于大多数人来说，无密码系统将是网络安全领域的重大进步。除了消除可能被破解的密码外，不再使用密码还可以帮助降低遭到网络钓鱼攻击的危险。而且，如果密码本来就不存在，在数据泄露事件中就不会被窃取。目前，虽然部分应用程序和网站已经允许人们使用指纹或面部识别登录，但这通常需要他们首先创建带有密码的账户。