亚马逊称已有1.75亿客户使用通行密钥登录
美国亚马逊公司自一年前悄然推出通行密钥支持以来，已经获得了广泛的采用。该公司今天宣布，已有超过1.75亿客户使用这一安全功能。亚马逊表示：“今天，我们很高兴地告诉大家，超过 1.75 亿客户已经在他们的亚马逊账户上启用了通行密钥，使他们的登录速度比其他方式提高了六倍。随着越来越多的客户体验到无密码登录的便利，采用率每天都在不断增长。”尚未创建通行密钥的亚马逊客户可以在账户设置中进行创建。由于亚马逊通行密钥计划的成功，公司已将其推广至其他服务，如 AWS 和 Audible。
—— bleepingcomputer
FIDO 联盟新规范将推动通行密钥可转移
推动密钥普及的组织 FIDO 联盟宣布了一份新规范草案，该规范将允许用户在不同的密码管理器之间安全地移动通行密钥。通行密钥很不错，但目前还没有一个在密码管理器之间传输通行密钥的标准协议。新规范的凭证交换协议 (CXP) 和凭证交换格式 (CXF) 旨在填补这一空白。FIDO 联盟的“凭证提供商特别兴趣小组”参与了该规范的制定，该小组的成员包括来自 1Password、苹果、Bitwarden、谷歌、微软、Okta 等公司的代表。新规范仍处于草案阶段，以便公众可以审阅和提供意见。FIDO 联盟在新闻稿中写道：“至关重要的是，用户可以选择自己喜欢的凭证管理平台，并安全、无负担地切换凭证提供商。”
—— TheVerge
谷歌通行密钥现可在多个平台的设备间同步
谷歌正在为 Google 密码管理器推出一项非常有用的更新，允许用户在多设备间同步通行密钥。到目前为止，用户只能将通行密钥保存到安卓上的 Google 密码管理器中，因此跨设备实用性有限。虽然可以在其他设备上使用通行密钥，但需要用户扫描二维码。此次更新允许在 Windows、macOS、Linux 以及安卓上通过 Google 密码管理器保存通行密钥。谷歌还表示 iOS 支持“即将推出”。保存后，通行密钥会自动同步到使用 Google 密码管理器的其他设备，这些数据是端到端加密的。该公司推出了六位数 PIN 码，在新设备上使用通行密钥时必须输入该 PIN 码。
—— Engadget
社交平台 X 为安卓用户添加通行密钥登录
社交平台 X 今天宣布，将在其安卓应用上推出对通行密钥的支持。这家社交媒体平台于今年1月份在美国为 iOS 用户推出了该安全选项，并于4月在全球推出。去年，通行密钥开始成为科技公司和在线服务的一种选择。这是比密码更强大的替代方案，因为密码很容易被猜到或被盗。甚至密码管理器也开始为客户提供通行密钥选项。对于 X 用户，仍然需要密码才能创建帐户。但进入应用后只需要点击一些菜单选项就能启用通行密钥。位于应用“设置” > “安全性和账号访问权限” > “安全” > “额外密码保护” > “密匙”。
—— Engadget
微软为所有消费者账户推出通行密钥支持
微软今天为所有消费者账户全面推出通行密钥支持。去年在 Windows 11 中启后，微软账户所有者现在还可以在 Windows、Android 和 iOS 上生成通行密钥。这样就可以轻松登录微软帐户，而无需每次都输入密码。您可以通过此链接为您的微软帐户创建通行密钥，并可以选择使用面部、指纹、PIN 码或安全密钥来使用设备通过通行密钥登录。
—— 微软博客
谷歌高级保护计划将支持通行密钥注册
谷歌公司5月2日在博客文章中宣布，自推出通行密钥以来，已有超过4亿个谷歌帐户使用了通行密钥，记录了超过10亿次身份验证。并表示，谷歌很快将支持使用通行密钥来注册高级保护计划。高级保护计划注册通常需要使用硬件安全密钥作为第二因素，但很快用户就可以使用除硬件安全密钥之外的任何通行密钥注册高级保护计划。谷歌高级保护计划保护最有可能遭受针对性攻击的用户，包括竞选工作人员和候选人、记者、人权工作者等。
—— 谷歌博客
iOS 版 WhatsApp 推出通行密钥登录选项
WhatsApp 表示，目前正在 iOS 版应用中推出对通行密钥的支持。启用该功能后，用户可以使用 iPhone 生物识别技术 (即 Face ID 或 Touch ID) 或手机密码登录。WhatsApp 发言人扎德·阿尔萨瓦表示 iOS 用户将在“未来几周内”看到该应用更新。用户可以在“设置”>“帐号”>“通行密钥”下看到该选项。
——Theverge、 WhatsApp
谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys)
在 5 月份首次推出后，Google 很快将积极鼓励用户为其帐户设置通行密钥(Passkeys)。
使用通行密钥，登录 Google 帐户只需输入用户名，然后使用你的手机或计算机的现有密码（PIN码、指纹、面部识别等）来确认登录尝试。
谷歌将在用户“下次登录谷歌帐户时”显示创建通行密钥的提示。你必须为每部手机、平板电脑、笔记本电脑和台式机创建一个 Google 帐户通行密钥，而通行密钥则无需 Google 的两步验证。
用户仍然可以通过关闭“尽可能跳过密码输入步骤”选项来仅使用密码而不是通行密钥。如果设备丢失，你可以在设置中撤销 Google 帐户通行密钥。
—— 9to5google
谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys)
在 5 月份首次推出后，Google 很快将积极鼓励用户为其帐户设置通行密钥(Passkeys)。
使用通行密钥，登录 Google 帐户只需输入用户名，然后使用你的手机或计算机的现有密码（PIN码、指纹、面部识别等）来确认登录尝试。
谷歌将在用户“下次登录谷歌帐户时”显示创建通行密钥的提示。你必须为每部手机、平板电脑、笔记本电脑和台式机创建一个 Google 帐户通行密钥，而通行密钥则无需 Google 的两步验证。
用户仍然可以通过关闭“尽可能跳过密码输入步骤”选项来仅使用密码而不是通行密钥。如果设备丢失，你可以在设置中撤销 Google 帐户通行密钥。
—— 9to5google