导读 在 11 月推出 iOS 密钥后,PayPal 现在正在扩大美国 Android 用户对密钥登录的访问权限。现在,在密钥的帮助下,Android用户无需输
在 11 月推出 iOS 密钥后,PayPal 现在正在扩大美国 Android 用户对密钥登录的访问权限。现在,在密钥的帮助下,Android用户无需输入用户名和密码即可访问网站和服务。此举与谷歌、苹果和微软等其他主要科技品牌保持一致,这些品牌正在推广无密码登录系统。
最初,此功能的推出将从PayPal网站而不是其应用程序开始,用户需要在Android 9或更高版本上运行Chrome才能访问密钥。此外,用户还可能会收到一条通知,询问他们是否要创建密钥,一旦该功能可用,他们可以使用手机的生物识别系统或密码进行身份验证。
要在 Android 上激活PayPal密钥,符合条件的用户需要访问 PayPal 网站并使用传统密码登录。登录后,将出现“创建密钥”选项,PayPal将提示用户使用智能手机上的生物识别技术验证其身份。完成设置后,用户将不再需要输入密码即可快速结帐购买。
那么,密钥到底是什么?
根据 FIDO 身份验证标准开发,密钥是一种身份验证技术形式,可创建两个与用户帐户关联的加密密钥,一个公钥和一个私钥。
因此,当用户使用支持密钥的应用(如PayPal)时,它会使用公钥通过将其与私钥匹配来确认某人的身份。此过程提供了更强的安全性,因为密钥可以抵抗网络钓鱼,并且由于其中一个密钥对存储在用户的设备上,因此即使在数据泄露的情况下,人们的登录信息也是安全的。
尽管主要品牌将密钥作为无密码未来的关键,但它们仍然相对罕见。1Password 维护支持密钥的站点和服务列表,仅列出了 38 个条目。因此,即使更多的网站开始支持密钥,我们距离消除密码的使用还有很长的路要走。