密钥、跨账户保护及我们保护您账户的新方式
内容提要
谷歌宣布超过4亿个账户使用了新的身份验证技术“passkeys”超过10亿次。他们扩展了“Cross-Account Protection”计划，与其他公司合作保护用户账户安全。谷歌还宣布了其他更新，包括支持高风险用户使用passkeys和与密码管理器供应商合作。
延伸解读
Passkey 使用量突破 10 亿次，速度优势明显
谷歌宣布，Passkey 已在超过 4 亿个谷歌账户上用于身份验证超过 10 亿次。Passkey 仅依赖指纹、面部扫描或 PIN 码，比密码快 50%，且能有效抵抗钓鱼攻击。目前，每日使用 Passkey 进行身份验证的次数已超过短信验证码和身份验证器应用等传统两步验证方式的总和。
跨账户保护计划扩展，覆盖 24 亿账户
谷歌扩展了“跨账户保护”计划，该计划以隐私保护方式与其他公司共享安全通知，防止网络犯罪分子通过一个账户入侵其他账户。目前该计划保护着 340 万个应用和站点上的 24 亿个账户。未来一年，谷歌将扩大合作伙伴关系和支持，更多常用应用和服务将加入该计划。
高风险用户将可用 Passkey 注册高级保护计划
谷歌即将支持高风险用户使用 Passkey 注册其最强安全防护“高级保护计划”（APP）。APP 旨在保护面临定向攻击风险最高的用户，如竞选工作人员、记者、人权工作者等。传统上 APP 要求使用硬件安全密钥作为第二因素，但不久后用户可使用任何 Passkey 注册，或将其作为唯一因素，或与密码结合使用。
密码管理器支持 Passkey，行业采用加速
独立密码管理器供应商如 1Password 和 Dashlane 已开始利用 Android 等系统上的 Passkey 管理 API，让用户有更多控制权。过去 12 个月，亚马逊、1Password、Dashlane、Docusign、Kayak、Mercari 和 Shopify 等平台也开始推出 Passkey 支持。Dashlane 的转化率因此提高了 70%，Kayak 用户登录速度加快了 50%。
Q&A
什么是passkeys，它有什么优势？
passkeys是一种新的身份验证技术，使用指纹、面部扫描或PIN码进行身份验证，比传统密码快50%，且抗钓鱼。
谷歌的Cross-Account Protection计划是如何工作的？
该计划通过与其他公司共享安全通知，帮助防止网络犯罪分子通过一个账户入侵其他账户，目前保护着24亿个账户。
高风险用户如何使用passkeys增强安全性？
高风险用户可以使用passkeys注册高级保护计划（APP），以增强安全性，保护他们免受针对性攻击。
passkeys的行业支持情况如何？
自推出以来，passkeys的行业支持不断增长，多个知名平台如Amazon、1Password和Shopify已开始采用这一技术。
使用passkeys的用户有什么控制权？
用户可以通过独立密码管理器如1Password和Dashlane利用passkeys管理API，获得更多对passkeys存储的控制权。
谷歌在保护用户账户方面有哪些新措施？
谷歌推出了passkeys和Cross-Account Protection计划，并与其他公司合作，增强用户账户的安全性。
