1Password 推出公開版通行證 beta
最近 1Password 推出公開版通行證 beta，啟用使用者的裝置取證系統，取代受支援的網站上的密碼。相較於傳統密碼或其他使用者取證方式，例如雙因素取證或簡訊取證，通行證是新的無密碼登入技術，可提供更好的安全性和便利性。從現在開始，1Password 使用者可以透過在 Chrome、Edge、Safari、Firefox 或 Brave 安裝 1Password beta 瀏覽器擴充套件，來建立、儲存和共享支援網站的通行證。
通行證是什麼？
通行證是一種新的無密碼登入技術，由包括 Apple、Microsoft 和 Google 在內的 FIDO Alliance 開發，旨在提供比傳統密碼和使用者取證方法（例如 2FA 或簡訊取證）更好的安全性和便利性。通行證允許使用者使用其裝置的認證方法，來取代傳統密碼取證，以登入網站和服務。這樣，您可以透過 iPhone 上的 Face ID、Android 手機的指紋掃描器、或 PC 上的 Windows Hello ，輕鬆地登入 Gmail、PayPal 或 iCloud。建立通行證時，會使用名為 WebAuthn 的 API 生成兩個不同的金鑰：一個是公鑰，儲存在您正在建立帳戶的網站或服務上；另一個是私鑰，儲存在您要用來取證身份的裝置上。只有在這兩個金鑰完全匹配時，使用者才能登入其帳戶。這意味著通行證以兩種方式提供更好的安全性，因為沒有固定的密碼序列可供猜測或偷竊，並且釣魚攻擊更難開展，因為它使用您的手機或膝上型電腦的安全性，以確保您正在登入合法網站。
當然如果通行證儲存在您的裝置上，如果遺失或損壞，會發生什麼呢？由於通行證跨多個裝置執行，您可能有一個可用的備份。許多支援通行證的服務還會重新取證您的手機號碼或電子郵件位址，或硬體安全金鑰（如果您有的話）。同時其他服務，如 Gmail，還沒有完全從您的帳戶中刪除密碼，以防萬一。希望通行證最終可以完全取代密碼。已經有幾個平臺支援此功能，包括 Apple 和 Google 的密碼金庫以及像 1Password 和 Dashlane 這樣的密碼管理器。然而支援通行證的實際服務並不多，Best Buy 和 PayPal 是其中的早期採用者，但第三方服務需要整合其支援。如要及時理解，1Password 已建立了一個在其中列出支援使用通行證登入的服務的網上目錄。通行證只能建立在已推出其支援的網站和服務上，1Password 還為使用者建立了一個新的選項卡，讓使用者發布其希望使用通行證支援的站點和服務的投票。這不能保證這些平臺會實際新增對通行證的支援，但如果足夠多的需求，也許它會促使一些公司開發此功能。此外 1Password 還提供一個稱為 Watchtower 的功能，可跟蹤您現有的帳戶，並在支援通行證時通知您。
通行證的安全性、使用和未來
1Password 的目標是最終完全遠離密碼，但是該平臺當前尚未放棄密碼，通行證可能會成為新的標準登入技術，但普及仍需要一些時間。面對密碼逐步退出歷程，競爭的密碼管理器 Dashlane 已經類似地宣布支援通行證技術。1Password 斷言，相較於 Google 密碼管理員或 Apple 的通行證支援（主要依靠 iCloud 金鑰串連 Apple 裝置上的通行證），它提供了更優越的通行證體驗，因為這些服務只在相同生態系統的裝置之間同步夷作。您仍然可以在不同生態系統中的相同帳戶上建立通行證，但可能需要建立多次。相比之下，1Password 的 Universal Sign On 功能支援多種平臺和裝置，具有跨平臺同步功能。
在安全方面，通行證在保護您的帳戶免受密碼入侵方面最適用，因為它不僅增加安全性，同時也提高了使用便攜性。口令管理器在輸入少量口令時比較方便，而通行證可以更輕鬆、安全地登入您的多個帳戶。
因此隨著越來越多的平臺和服務支援通行證，讓我們期待無密碼的未來!
