腾讯 WeChat 现已支持通行密钥登录
腾讯 WeChat iOS 平台迎来了 8.0.54 正式版更新。有网友发现这个最新版本带来了通行密钥登录支持。首先用户需要使用达到 iOS 16，iPadOS 16 以上的设备，开启 iCloud 钥匙串功能，并开启Apple ID的二次验证。用户可以通过以下步骤完成「通行密钥」的设置：打开 WeChat > 点击“设置” > 选择账号与安全 > 然后选择“通行密钥” > 创建「通行密钥」。按照提示，完成生物识别信息的验证，创建密钥。下次通过 Apple 设备登录 WeChat时，选择“用通行密钥登录”选项，或根据提示直接选择要登录的账户，通过生物识别进行身份验证即可使用「通行密钥」登录。
亚马逊称已有1.75亿客户使用通行密钥登录
美国亚马逊公司自一年前悄然推出通行密钥支持以来，已经获得了广泛的采用。该公司今天宣布，已有超过1.75亿客户使用这一安全功能。亚马逊表示：“今天，我们很高兴地告诉大家，超过 1.75 亿客户已经在他们的亚马逊账户上启用了通行密钥，使他们的登录速度比其他方式提高了六倍。随着越来越多的客户体验到无密码登录的便利，采用率每天都在不断增长。”尚未创建通行密钥的亚马逊客户可以在账户设置中进行创建。由于亚马逊通行密钥计划的成功，公司已将其推广至其他服务，如 AWS 和 Audible。
—— bleepingcomputer
FIDO 联盟新规范将推动通行密钥可转移
推动密钥普及的组织 FIDO 联盟宣布了一份新规范草案，该规范将允许用户在不同的密码管理器之间安全地移动通行密钥。通行密钥很不错，但目前还没有一个在密码管理器之间传输通行密钥的标准协议。新规范的凭证交换协议 (CXP) 和凭证交换格式 (CXF) 旨在填补这一空白。FIDO 联盟的“凭证提供商特别兴趣小组”参与了该规范的制定，该小组的成员包括来自 1Password、苹果、Bitwarden、谷歌、微软、Okta 等公司的代表。新规范仍处于草案阶段，以便公众可以审阅和提供意见。FIDO 联盟在新闻稿中写道：“至关重要的是，用户可以选择自己喜欢的凭证管理平台，并安全、无负担地切换凭证提供商。”
—— TheVerge
谷歌通行密钥现可在多个平台的设备间同步
谷歌正在为 Google 密码管理器推出一项非常有用的更新，允许用户在多设备间同步通行密钥。到目前为止，用户只能将通行密钥保存到安卓上的 Google 密码管理器中，因此跨设备实用性有限。虽然可以在其他设备上使用通行密钥，但需要用户扫描二维码。此次更新允许在 Windows、macOS、Linux 以及安卓上通过 Google 密码管理器保存通行密钥。谷歌还表示 iOS 支持“即将推出”。保存后，通行密钥会自动同步到使用 Google 密码管理器的其他设备，这些数据是端到端加密的。该公司推出了六位数 PIN 码，在新设备上使用通行密钥时必须输入该 PIN 码。
—— Engadget
微软为所有消费者账户推出通行密钥支持
微软今天为所有消费者账户全面推出通行密钥支持。去年在 Windows 11 中启后，微软账户所有者现在还可以在 Windows、Android 和 iOS 上生成通行密钥。这样就可以轻松登录微软帐户，而无需每次都输入密码。您可以通过此链接为您的微软帐户创建通行密钥，并可以选择使用面部、指纹、PIN 码或安全密钥来使用设备通过通行密钥登录。
—— 微软博客
谷歌高级保护计划将支持通行密钥注册
谷歌公司5月2日在博客文章中宣布，自推出通行密钥以来，已有超过4亿个谷歌帐户使用了通行密钥，记录了超过10亿次身份验证。并表示，谷歌很快将支持使用通行密钥来注册高级保护计划。高级保护计划注册通常需要使用硬件安全密钥作为第二因素，但很快用户就可以使用除硬件安全密钥之外的任何通行密钥注册高级保护计划。谷歌高级保护计划保护最有可能遭受针对性攻击的用户，包括竞选工作人员和候选人、记者、人权工作者等。
—— 谷歌博客
谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys)
在 5 月份首次推出后，Google 很快将积极鼓励用户为其帐户设置通行密钥(Passkeys)。
使用通行密钥，登录 Google 帐户只需输入用户名，然后使用你的手机或计算机的现有密码（PIN码、指纹、面部识别等）来确认登录尝试。
谷歌将在用户“下次登录谷歌帐户时”显示创建通行密钥的提示。你必须为每部手机、平板电脑、笔记本电脑和台式机创建一个 Google 帐户通行密钥，而通行密钥则无需 Google 的两步验证。
用户仍然可以通过关闭“尽可能跳过密码输入步骤”选项来仅使用密码而不是通行密钥。如果设备丢失，你可以在设置中撤销 Google 帐户通行密钥。
—— 9to5google
谷歌将开始在登录帐户时提示用户创建通行密钥(Passkeys)
在 5 月份首次推出后，Google 很快将积极鼓励用户为其帐户设置通行密钥(Passkeys)。
使用通行密钥，登录 Google 帐户只需输入用户名，然后使用你的手机或计算机的现有密码（PIN码、指纹、面部识别等）来确认登录尝试。
谷歌将在用户“下次登录谷歌帐户时”显示创建通行密钥的提示。你必须为每部手机、平板电脑、笔记本电脑和台式机创建一个 Google 帐户通行密钥，而通行密钥则无需 Google 的两步验证。
用户仍然可以通过关闭“尽可能跳过密码输入步骤”选项来仅使用密码而不是通行密钥。如果设备丢失，你可以在设置中撤销 Google 帐户通行密钥。
—— 9to5google