7月13日,GitHub宣布其网站开始公测Passkey,标志着其进入无密码身份验证阶段。GitHub表示,升级后的登录方式将由现有的密码登录和2FA登录方式替换为更无缝的Passkey方案。GitHub.com将验证包括指纹、面部等生物信息,以提供更安全的信息保护。 要在GitHub账户上使用Passkey,用户需要转到“设置”侧边栏并查找“功能预览”选项卡,然后选择“启用Passkey”的选项。据GitHub表示,Passkey允许跨设备身份验证,例如,用户可以在台式计算机上登录并在手机上验证登录。 Passkey是一种数字凭证,用作网站或应用程序的身份验证方法。这种无密码身份验证标准由万维网联合会和FIDO联盟推广。Passkey通常由操作系统或Web浏览器存储,并使用云在来自同一生态系统的设备之间同步,但也可以限于单个设备,例如物理安全密钥。与传统的身份验证方法相比,Passkey被设计为更方便且更抗钓鱼。