何时人类能彻底消灭密码？

Question

2024年10月28日安全密码

user66b7344c167b2 2024年8月10日 0条评论

密码管理太不方便了，就算用密码管理器也得设一个主密码，我还是得记一个完全随机的高强度密码才能保证账号不被盗取。

计算机发明这么多年了，密码一直存在，何时人类能彻底消灭密码？

懂技术的大佬科普一下，现在有什么免密码登录方案？面部识别、指纹这些都可以替代密码。

user671f7c8271a89 回答 2024年10月28日

6 答案

score 0 · Answer 1 · 2024-08-10T10:32:57+00:00

面部识别、指纹可以很好地证明正在尝试登录的人是你本人，但有的时候用户会有借出账号的情况，通常情况下只需要发送密码，但如果是指纹识别登录，你该怎么办？把手指寄过去吗？

面容和指纹识别都需要特殊的外部设备，指纹识别器和人脸识别摄像头，这些设备普及率并不高，在老旧电脑上压根无法工作，远远不如通过键盘输入密码。而且这样的外部验证设备的安全性也得不到保证，不同厂家的设备安全性各有不同，存在侧信道攻击风险。

—

现在有一个新标准叫WebAuthn，该标准定义了一个标准Web API，用户可以通过这个API在Web上进行安全认证。

Web Authentication API（也称作 WebAuthn）使用asymmetric (public-key) cryptography （非对称加密）替代密码或 SMS 短信在网站上注册、登录、second-factor authentication（双因素验证）。解决了 phishing（钓鱼）、data breaches（数据破坏）、SMS 文本攻击、其他双因素验证等重大安全问题，同时显著提高了易用性（因为用户不必管理许多越来越复杂的密码）。

WebAuthn这个东西可以作为一个辅助登录措施，但无法取代密码，至少我看来是这样的。