谷歌推出安卓系统级密码迁移功能,基于FIDO凭证交换格式,支持在不同密码管理器间安全迁移密码和通行密钥。迁移由新管理器发起,安卓协调并需用户授权,凭证不暴露给系统。支持Android 8及以上,首批适配谷歌密码管理器、1Password、Bitwarden和Dashlane,需升级最新版。
谷歌在安卓系统推出新功能,支持用户在密码管理器间安全转移密码和通行密钥,无需下载文件。用户在新应用中发起导入,安卓自动检测并协调,授权后几秒内完成加密传输。该功能已支持谷歌密码管理器、1Password、Bitwarden和Dashlane,旨在让用户自由切换服务并掌控数据。
谷歌推出人脸识别账户登录机制,用户预先拍摄自拍视频绑定账户,后续可通过自拍照验证登录,解决忘记密码等问题。为防止深度伪造,风险触发时需上传自拍视频。谷歌同时建议使用通行密钥或OTP验证码,安全性更高。
谷歌通过 Google Play 服务更新,新增了谷歌密码管理器的通行密钥导入和导出功能,简化了用户数据转移过程。该功能基于凭证交换协议(CXP),支持与其他密码管理器的数据互通。用户需安装支持CXP的密码管理器,手动进行数据导入导出。
微软将逐步停止向个人账户发送短信验证码,未来主要依赖通行密钥或邮箱验证码。由于短信验证码安全性低,易被劫持,微软建议用户绑定通行密钥以提高安全性。通行密钥支持生物识别快速登录和多设备使用,用户需提前配置验证方式,以免影响未来登录。
开源密码管理器Bitwarden现已支持通过通行密钥在Windows 11上登录,提升企业安全性。用户可通过手机扫码解锁,避免手动输入密码,降低密码泄露风险。此功能适用于所有套餐,但需企业已开通Microsoft Entra ID并进行相关配置。
宝塔面板v11.5.0版新增通行密钥登录功能,用户可绑定后快速登录,支持在Windows 11、Chrome和1Password中保存,且可多设备使用。此外,更新还增加了阿里云盘备份功能,提升安全性和便利性。
Telegram新增通行密钥通知功能,用户可实时获知密钥的新增或删除,提升账号安全性。用户应定期检查活动会话,删除不活跃会话以防信息泄露。
更换手机后,某聊天软件无法登录,需支付短信费用。使用第三方客户端获取验证码后,发现可用通行密钥登录。建议绑定通行密钥以避免未来麻烦,并通过Bitwarden管理通行密钥,成功在新设备上登录。
通行密钥是一种安全便捷的密码替代方案,用户可通过生物识别或设备锁登录,避免输入密码,防范网络钓鱼。Telegram已支持此功能,用户可在隐私与安全设置中创建并使用通行密钥,并可在多个设备间同步,提升登录体验。建议用户谨慎使用TG,特别是涉及海外内容时。
Telegram在俄罗斯推出通行密钥登录,用户可快速登录,无需输入手机号码和验证码。该功能仅限绑定俄罗斯号码的用户,因短信验证码通道被封禁。用户需先注册账号并绑定通行密钥。
Telegram正在开发通行密钥功能,以替代传统短信验证码,解决验证码费用高和无法接收的问题。用户可在本地保存通行密钥,降低短信劫持风险,提升安全性。该功能预计将很快上线。
Windows 11 11月更新集成了1Password和Bitwarden等密码管理器的通行密钥功能,用户可通过Windows Hello快速认证,无需注册密钥。该功能支持跨平台同步,简化登录流程,目前仍在测试阶段,可能存在问题。
微软在Edge v142.0版中推出跨平台同步通行密钥功能,用户可在不同设备上快速登录,无需重复绑定。使用时需创建PIN码以确保安全,未来可能支持其他浏览器使用该功能。
社交媒体网站X(前身为Twitter)将停用Twitter.com域名,用户需解绑并重新绑定通行密钥,否则无法登录。用户可选择其他2FA验证方法以确保账户安全。
关于"Gmail重大安全漏洞"的报道引发关注,谷歌迅速澄清称不实,强调其安全措施有效,并提醒用户警惕网络钓鱼和攻击手段的演变。谷歌建议使用通行密钥以降低风险,强调网络安全意识的重要性。
微软为庆祝世界密码日,决定在创建账户时默认不再需要设置密码,改为使用通行密钥或多因素认证(MFA)。现有用户可选择删除密码,登录时优先使用通行密钥或MFA,以提升安全性。尽管部分软件仍需密码,但删除密码对账户安全影响有限。
谷歌为安卓密码管理器推出通行密钥的导入和导出功能,方便用户在更换设备时迁移密钥,提升安全性,防止恶意应用程序利用密钥。
本文介绍了通行密钥的使用方法和注意事项,Android手机自动创建的通行密钥通过Google云服务同步。Apple和Microsoft设备需添加通行密钥,旧方法只能用于2FA。国内服务未支持WebAuthn API和通行密钥。希望本文能帮助读者,也希望国内厂商能拥抱无密码协议。
微软宣布将淘汰10亿用户的密码,转向通行密钥,进入无密码时代。每秒拦截7000次密码攻击,通行密钥被视为最佳解决方案,用户将通过多因素认证或通行密钥登录,以提升安全性和易用性。
完成下面两步后,将自动完成登录并继续当前操作。