最初,密钥与密码和 2FA 一起作为身份验证选项出现。您可以使用其中任何一个。但随着时间的推移,很少有人愿意保留不安全的密码或处理耗时的 2FA 代码。
由于以下原因,万能钥匙将很快成为首选:
- 增强安全性。密钥取代密码的主要原因之一是它们提供了更高的安全性。许多数据泄露都是由于密码薄弱或被盗造成的,这凸显了传统的基于密码的身份验证的漏洞。密钥背后的公钥加密技术的破解难度要大得多。
- 更好的用户体验。记住在线帐户的许多复杂密码可能很困难,并且通常会导致不良的密码实践。密钥简化了身份验证过程。您只需要一个存储密钥的设备即可访问任何支持密钥身份验证的帐户。这种方便的用户体验鼓励采用密钥作为安全的身份验证方法。
- 密码管理器可选。万能钥匙即使不能消除,也可能会减少对传统密码管理器的需求。虽然密码管理器提供了存储多个密码的替代方案,但它们也带来了额外的风险。这些密码库可能成为单点故障。正如我们在 LastPass 中看到的那样,密码管理平台被破解可以暴露其所有客户帐户、密码和个人信息。