Apple 正在通过 WWDC 2021 上预览的新iCloud钥匙串“密码”功能朝着没有密码的未来努力。

在名为“超越密码”的 WWDC 开发者会议中，Apple 戏弄了一项名为“iCloud 钥匙串中的密码”的新功能。该功能可用于在 iOS 15 和 macOS Monterey 中进行测试，但尚未准备好发布完整版本。

本质上，密钥是基于 WebAuthn 标准的一对私钥和公钥。它们的工作原理基本上类似于硬件安全密钥，但安全地存储在 iCloud 钥匙串中。

这意味着用户不需要随身携带硬件密钥——他们的iPhone、iPad或Mac将包含密钥。更重要的是，密钥将在各种设备之间同步，这意味着即使用户丢失了所有设备，它们也可以恢复。与传统密码相比，这些密码提供了许多安全优势。它们不可猜测，无法跨服务重用，并且不易受到网络钓鱼或数据泄露的影响。

对于用户而言，密钥将提供一种简单且安全的密码替代方案。实施后，用户只需使用面容 ID 进行身份验证即可登录。iCloud 钥匙串中的密码可在支持 WebAuthn 的任何地方使用。目前，这包括 Apple 平台上的浏览器和应用程序，但完全采用该标准还需要几年时间。

如前所述，在 iOS 15 和 macOS Monterey 中包含密钥仅用于开发人员测试——它实际上还不是一项功能。苹果表示，在现有应用程序和工作流程中测试该功能只是“多年更换密码努力”的第一步。

尽管用户无法立即使用密钥，但 Apple 在 iOS 15 和 macOS Monterey 中确实有一套其他安全和隐私功能。这包括用于双因素登录的新内置身份验证器、加密网络流量并隐藏用户 IP 地址的专用中继功能，以及允许用户创建代理电子邮件地址的功能。

Apple 并不是唯一一家展望未来没有密码的公司。谷歌在 5 月份的 I/O 大会上详细介绍了一些旨在替代密码的新隐私和安全功能。

通过AppleInsider对 6 月 7 日至 6 月 11 日为期一周的活动的全面报道，关注 WWDC 2021 的所有内容，包括有关 iOS 15、iPadOS 15、watchOS 8、macOS Monterey 等的详细信息。