GitHub宣布进入无密码身份验证阶段

7月13日，GitHub宣布其网站开始公测Passkey，标志着其进入无密码身份验证阶段。GitHub表示，升级后的登录方式将由现有的密码登录和2FA登录方式替换为更无缝的Passkey方案。GitHub.com将验证包括指纹、面部等生物信息，以提供更安全的信息保护。 要在GitHub账户上使用Passkey，用户需要转到“设置”侧边栏并查找“功能预览”选项卡，然后选择“启用Passkey”的选项。据GitHub表示，Passkey允许跨设备身份验证，例如，用户可以在台式计算机上登录并在手机上验证登录。 Passkey是一种数字凭证，用作网站或应用程序的身份验证方法。这种无密码身份验证标准由万维网联合会和FIDO联盟推广。Passkey通常由操作系统或Web浏览器存储，并使用云在来自同一生态系统的设备之间同步，但也可以限于单个设备，例如物理安全密钥。与传统的身份验证方法相比，Passkey被设计为更方便且更抗钓鱼。