1Password 推出公共通行證 beta 版本
1Password 是一個密碼管理器，現在推出了公共通行證 beta 版本。這是一項新的登入技術，允許使用者用裝置內建的身份取證系統取代支援網站上的密碼。
什麼是通行證？
通行證是由 FIDO 聯盟開發的一種新型無密碼登入技術，其成員包括蘋果、微軟和 Google 等科技巨頭。它旨在提供比傳統密碼和使用者取證方法（如 2FA 或 SMS）更好的安全性和便利性。通行證允許使用者在登入網站和服務時使用裝置的身份取證方法，例如在 iPhone 上啟用 Face ID，在安卓手機上使用指紋感測器，或在 PC 上使用 Windows Hello。當您建立通行證時，它是建立在名為 WebAuthn 的 API 上的，該 API 會生成兩個不同的金鑰：一個公共金鑰儲存在您正在建立帳戶的網站上，另一個私有金鑰儲存在取證您身份的裝置上。這兩個金鑰必須相符才能登入使用者的帳戶。這意味著通行證在兩個方面提供了比密碼更高的安全性。沒有固定的密碼序列可供某人猜測或盜取，而且釣魚攻擊更難以實施，因為透過手機或膝上型電腦的安全性，它會確認您是否正在登入到合法的網站上。
通行證的用途及局限性
然而如果通行證儲存在您的裝置上，那麼如果裝置損壞或丟失，該怎麼辦？由於通行證可以跨多個裝置使用，您可能會有可用的備份。許多支援通行證的服務還會重新取證您的手機號碼、電子郵件位址或硬體安全金鑰（如果您有的話）。但是像 Gmail 這樣的其他服務仍然不會讓您完全從帳戶中刪除密碼，以防萬一。通行證的目標是最終完全取代密碼。然而現在還很少有服務支援這一功能，其中包括蘋果和 Google 的密碼庫以及 1Password 和 Dashlane 等密碼管理器。Passkeys 的應用範圍還很有限，包括 Best Buy 和 PayPal 等早期採用者，但需要服務的第三方支援。如果您想保持最新狀態，那麼 1Password 已經建立了一個在其中可以使用通行證登入的服務的線上目錄，此外使用者還可以在其中投票選擇他們想要看到支援通行證的站點和服務。這並不能保證這些平臺實際上會新增通行證支援，但如果他們看到有足夠的需求，也許這會激勵一些公司開發這一功能。此外 1Password 還有一個名為“Watchtower”的功能，可以監視您現有的帳戶，並在支援通行證時通知您。
1Password 通行證不同於其他通行證
1Password 聲稱，它提供了比 Google 密碼管理器或蘋果通行證支援更好的通行證體驗，因為這些服務僅在同一生態系統中的裝置上同步存取許可權。您仍然可以在不同生態系統的裝置上為同一帳戶建立通行證；但這可能意味著您需要多次執行此操作。相比之下，1Password 的通用簽名功能支援多種平臺和裝置，實現跨平臺同步。但是 1Password 的目標最終是完全放棄密碼。
結論
通行證是一項新的登入技術，旨在提供更高的安全性和便利性。該項技術基於 WebAuthn API，允許使用者使用裝置的身份取證方法登入支援通行證的網站和服務，從而取代傳統的密碼和使用者取證方法。然而當前只有很少的服務支援採用該技術，因此需要其他第三方服務的支援。1Password 推出了通行證的 beta 版本，以提供使用支援通行證的網站和服務的使用者更高的便利性。然而由於該技術還面臨著許多局限性和挑戰，因此取代密碼所需的時間還很長。
建議
建議使用者可以安裝 1Password 的 beta 瀏覽器擴充套件程式，以使用通行證。但使用通行證時也需要特別注意安全性，避免讓第三方盜取使用者的私有金鑰。此外儘管通行證已經提供了比密碼更高的安全性，但也不能完全保證安全性，因此建議使用者仍然要注意補充其他安全性保護措施，如針對帳戶啟用雙因素取證等。
