将来,我们将不再需要处理密码。至少,这是密钥的前提,密钥是FIDO联盟 与谷歌、微软、苹果和其他主要品牌协调开发的新登录标准。现在,1Password 是首批在测试版中提供密钥支持的密码管理器之一。
我们在2022 年底首次看到 1Password 的密钥实施。前提非常简单——当您在网站上创建帐户时,您的设备将生成一个唯一的加密密钥。该网站还将创建一个密钥,两个密钥必须匹配在一起才能成功登录。
万能钥匙应该可以让您更轻松地登录网站,因为您无需记住或存储任何密码。您只需使用密码管理器验证您的身份即可。就 1Password 而言,这意味着扫描您的指纹或输入您的 1Password 登录详细信息(在接下来的一两个月内,1Password 将允许您用密钥替换主密码)。
当然,密钥主要是一种安全措施。黑客可能能够猜测或窃取您的密码,但他们无法在不实际访问您的计算机或手机的情况下窃取(或使用)您的密钥。此外,密钥需要双方验证 - 您验证您是帐户持有者,并且您正在访问的网站验证它的真实性。这应该会显着降低网络钓鱼方案的效率(尽管我确信在某个时候会出现更复杂的网络钓鱼方案)。
不管怎样,1Password 用户现在可以在 Chrome、Safari、Firefox、Brave 和 Edge 浏览器(完全支持 Windows、macOS 和 Linux)中测试密钥。您所需要做的就是下载最新的1Password Beta 浏览器扩展程序。我应该重申,万能钥匙是一个行业标准——大多数主要科技公司都在加入。
请记住,网站并未广泛支持密钥。尽管您可以检查1Password提供密码支持的网站数据库,但采用可能会相当缓慢。此外,当您的保险库中的网站启用密码时,1Password 的 Watchtower 功能可以向您发出警报。