微軟通行密鑰開始支援消費者帳戶

每年5月的第一個周四（5/2）為世界密碼日（World Password Day），微軟與Google都在當天發表雙方在推動通行密鑰（Passkey）上的成果。其中，微軟宣布開始支援微軟消費者帳戶的通行密鑰，而Google則說，迄今已有4億個Google帳戶執行逾10億次的通行密鑰身分驗證。

Passkey是由一組金鑰組成，其中的公鑰用於註冊網站或App，私鑰則是存放在用戶裝置上，在所登入的服務註冊了Passkey之後，使用者即可利用裝置上的生物辨識功能或裝置PIN碼來登入各式服務，由於它奠基在FIDO 2/WebAuthn標準上，因而得以跨平臺運作。

在2022年的世界密碼日上，微軟、Google及蘋果共同宣布擴大對專門推動無密碼的FIDO（Fast IDentity Online）聯盟的支持，加速無密碼時代的到來，主要使用的就是Passkey。

微軟預測，Passkey將幾乎完全取代密碼，且自即日起，所有使用者都可透過Passkey來存取微軟帳戶，不管是利用位於蘋果、Google或Windows平臺上的人臉/指紋辨識或是裝置PIN碼。

微軟提供了一個連結以讓使用者替微軟帳戶建立Passkey，倘若使用者是透過iPhone的人臉辨識建立了微軟帳戶的Passkey，那麼之後要在筆電上登入微軟帳戶時，只要以手機掃描微軟所提供的QR Code，接著於手機上辨識人臉，就能直接於筆電上登入。

現在使用者已可藉由Passkey登入Microsoft 365及Copilot的網站與桌面程式，未來幾周將擴大至各種微軟行動程式。

Google則說，不到一年的時間，就有4億個Google帳戶利用Passkey執行超過10億次的身分驗證，超越了使用者以簡訊一次性密碼或身分驗證程式執行登入的總和。Google強調，以Passkey登入不但可比輸入密碼節省50%的時間，還能有效防範網路釣魚攻擊，很快就會針對進階保護計畫（Advanced Protection Program）用戶導入Passkey。根據外界估計，全球使用者至少已註冊15億個Google帳戶。

此外，除了早期採用Passkey的eBay、Uber、PayPal及WhatsApp之外，這一年來開始支援Passkey的業者，還包括GitHub、Amazon、1Password、Dashlane、Docusign、Kayak、Mercari、Shopify與日本Yahoo！等。