谷歌正式推出“密钥登录”，逐步取代传统密码登录-低调大师

谷歌正式推出“密钥登录”，逐步取代传统密码登录

2022-10-13 443

都什么年代了，还在用传统密码？10月12日，谷歌宣布在 Android 和 Chrome 中正式推行密钥登录“PassKey”，以逐步替代长期使用的密码登录“PassWord”。

推出的密钥登录可以认为是“生物密码”和“授权登录”的结合。用户可以在 Android 手机上创建一个基于公钥加密的密钥凭据，创建密钥的时候需要对本人进行生物特征识别，比如“指纹”或者“面部识别”等。

创建完毕后，这个密钥凭据可用于解锁所有在线帐户 —— 既可以解锁 Android 手机上的帐户，也可以解锁附近所有设备的帐户。是的，这个 FIDO 密匙登录功能由微软 / 苹果 / 谷歌联合出品，属于行业标准。因此它是跨平台的，包括 Windows、macOS 和 iOS 以及 ChromeOS。换而言之，你可以用 Android 手机的密钥凭据解锁上述所有系统的帐户和网站。

在谷歌的眼中，密码登录这种老旧的身份验证方法很容易被钓鱼或者盗号等方法影响，安全性不高。而密钥登录则大为不同，它不能重复使用，也不会泄露服务器漏洞，还能保护用户免受网络钓鱼的攻击以及忘记密码的困扰，即使丢失了手机， FIDO 密钥也可以从云备份安全地同步到新手机。

不过，现在这个密钥登录功能还不完善，只是一个重要的里程碑，实现了两个关键功能：

用户可以在 Android 设备上创建和使用密钥，密钥通过 Google 密码管理器进行同步。
开发人员可以通过 WebAuthn API、Android 和其他支持的平台，使用 Chrome 在网站上为用户构建密钥支持。

如果要在网站上添加密钥登录功能，开发者需要注册 Google Play Services 测试版，并使用 Chrome Canary 版本。

密钥登录功能的下一个里程碑是原生的 Android 应用 API，原生 API 将为应用程序提供多种登录方式，用户可以选择密钥登录，或是使用已保存的密码登录。

微信关注我们

原文链接：https://www.oschina.net/news/213445/google-passkey-to-android-and-chrome

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

dolibarr<=15.0.3 存在任意添加管理员和后端远程代码执行漏洞

漏洞描述 Dolibarr ERP & CRM 是一个专为中小型企业、基金会和自由职业者设计的现代软件包，用于管理公司或基金会的活动。 Dolibarr ERP & CRM 在15.0.3 及之前版本中存在任意添加管理员和后端远程代码执行漏洞。由于Dolibarr 安装后不会自动添加install.lock，攻击者可以在安装页面手动添加任意管理员，添加成功后可以通过使用菜单的编辑功能将恶意数据添加到数据库中，进而通过 eval 函数恶意执行。漏洞名称 dolibarr<=15.0.3 存在任意添加管理员和后端远程代码执行漏洞漏洞类型代码注入发现时间 2022-10-13 漏洞影响广度小 MPS编号 MPS-2022-57212 CVE编号 CVE-2022-40871 CNVD编号 - 影响范围 Dolibarr/dolibarr@(-∞, 16.0.0) 修复方案将组件 Dolibarr/dolibarr 升级至 16.0.0 及以上版本参考链接 https://www.oscs1024.com/hd/MPS-2022-57212 https://...

2022-10-13

521

近日，深圳市亿道数码技术有限公司（以下简称“亿道数码”）签署了openKylin社区 CLA(Contributor License Agreement 贡献者许可协议)，正式加入openKylin开源社区。亿道数码成立于2010年，为亿道信息旗下子公司之一，是一家专注于消费类移动终端、行业终端及人工智能终端解决方案的国家级高新技术企业，国内及全球领先的平板电脑和笔记本电脑解决方案提供商。亿道数码专注于笔记本电脑、平板电脑、智能商显、人脸&语音交互显示终端及国产化产品的研发与生产，产品主要应用在家庭、办公、娱乐、教育、商业、交通、健康等领域，亿道数码坚持一切以客户价值为依归，通过与合作伙伴的紧密联接，构建共赢的产业生态。在加入openKylin社区后，亿道数码将开放合作，发挥平台的能动性，将上游技术和自身的供应链优势相结合，助力openKylin社区快速发展，成为引领桌面操作系统发展的根社区。社区会员持续招募中目前，openKylin社区会员招募正在火热进行中，欢迎更多企业伙伴加入，携手共建，打造桌面操作系统顶级社区，推动国产操作系统产业生态健康发展。详情可查看...

2022-10-13

356

资源下载

更多资源

优质分享App

近一个月的开发和优化，本站点的第一个app全新上线。该app采用极致压缩，本体才4.36MB。系统里面做了大量数据访问、缓存优化。方便用户在手机上查看文章。后续会推出HarmonyOS的适配版本。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。