在RSAC2023上，一位Google产品经理谈到了密钥技术的推出所面临的挑战，该技术旨在取代老式密码登录。去年，苹果、谷歌和微软联合推动废除密码。结果给了我们密钥，这是一种登录应用程序和网站的新方法，依赖用户的智能手机或笔记本电脑来验证登录。

因此，您自然可能想知道为什么仍然使用密码登录许多(如果不是全部)网站。在RSA上，Google产品经理ChristiaanBrand谈到了密钥面临的挑战，以及为什么该技术可能需要一段时间才能成为主流。

“如今，大多数用户的系统上已经配备了使用密钥的技术，现在的问题只是我们何时开始推出，”他说。

本质上，Apple、Google和Microsoft已经制定了基础设施来支持Chrome、Android、iOS、macOS和Windows上的密钥。但除了每个操作系统如何实现它们的分散性之外，业界还缺乏采用。

谷歌本身仍然敦促消费者使用密码和多因素身份验证登录，尽管有一个类似密码的选项，称为“使用手机登录”。然而，布兰德表示，谷歌正在寻求使密码成为一种更重要的登录方法。

布兰德在旧金山举行的RSA会议间隙表示：“谷歌将言出必行，希望在某个时候开始为用户提供密码来登录我们自己的东西。”“这是一个显而易见的问题。我们已将所有内容内置到Chrome和Android中。我在哪里可以使用密钥登录Google帐户?”

万能钥匙如何工作?

通过密钥，智能手机或笔记本电脑将存储唯一的私有加密密钥，可用于验证登录所选网站或应用程序的身份。不会交换任何密码数据。相反，网站或应用程序只是发出一个数字“挑战”，绑定到您设备的密钥可以签署该数字“挑战”，然后解锁该帐户的访问权限。