|
一直以来，苹果都十分重视用户数据的安全性，使用 iPhone 的小伙伴应该能从方方面面感知到这一点。
但即便是以苹果的安全性，也偶尔会有「翻车」的时候。
一名用户点击了钓鱼网站，被不法分子获取 Apple ID 后，在另一台 iPhone 上登录并开启了丢失模式，导致该用户的手机被锁，并被勒索收取「赎金」。
显然，除了用户不够警惕之外，传统密码易泄露的特质也是导致问题发生的主要原因。虽然现在 Apple ID 具有双重验证，发生这类事件的可能性大大降低，但密码安全仍然是现如今不能忽视的重要问题。近期，FIDO（快速身份识别在线联盟）宣布获得了苹果、谷歌和微软等科技巨头的支持，正在加快无密码登录技术的推进。
此前，FIDO 就曾发布过一份文件，对无密码登录技术的发展趋势进行了简单的概括。以 iPhone 为例，如果要在新设备上登录 Apple ID 时，需要在此前信任的设备上进行授权验证，并输入验证码。FIDO 表示，未来将完全取消用户以任何形式录入密码的过程，包括输入验证码的过程。随着互联网的发展，现在大家都在各类网站和 App 注册有多个账号和密码。
如果密码设置的太简单，或是重合度过高，一旦发生泄露，可能会被不法分子通过「撞库」等手段破解其他平台的密码，造成大面积的数据泄露。目前，iPhone 已经采取了多种方法来让用户摆脱输入密码过程，比如 iCloud 钥匙串，可以记录密码，并在需要登录时自动填充。但实际上，这一功能的本质仍然是简化输入密码的过程，通过自动填充代替手动输入，并不是真正意义上的无密码登录。此前，微软在旗下的 Authenticator 验证器 App 中，就展现了无密码登录的魅力。当在不同的设备上登录账号时，用户只需要在 App 上点击「批准」即可通过验证。关注苹果动态的小伙伴想必都知道，苹果在去年的 WWDC 开发者大会上宣布了 iCloud 万能钥匙（Passkeys）功能。当用户访问支持这项技术的网站时，无论是注册还是登录，只需要输入用户名，即可通过 Face ID 或 Touch ID 来进行验证，无需输入密码。不过，目前来看，这一功能可能由于支持的网站较少，因此并未全面铺开使用。如果这一技术能够成熟，对于用户来说无疑是一件好事，这意味着无密码时代真的要来临了。
根据 FIDO 的描述，未来将允许用户通过一个现有设备作为硬件令牌，通过蓝牙为其他设备进行物理认证。例如，当用户登录一个支持这项功能的网站时，会自动检查其他已登录账号的设备是否在蓝牙检测范围内，从而自动验证登录。
实际上，这一功能其实就类似于 Apple Watch、iPhone 和 Mac 三端无缝验证功能。无论需要解锁哪台设备，只需要解锁另一台登录相同 iCloud 的设备，第一台设备就可以自动完成验证解锁。虽然目前还没有明确表示这个功能的发布日期，但 FIDO 表示苹果、谷歌和微软等科技巨头将在明年实施这个新功能。预计苹果最快可能会在即将到来的 WWDC 2022 上宣布这一功能，应该会成为 iOS 16 上重要的新功能之一。
|
