Microsoft Edge 通行密钥支持实现无密码 Windows 身份验证

介绍

Microsoft Edge 支持使用通行密钥进行无密码 Windows 登录，采用 FIDO2 标准，在网站上提供安全便捷的身份验证。

通行密钥在 Microsoft Edge 中的工作原理

Edge 的密码管理器在 Windows 设备上创建、存储和同步通行密钥，用生物识别或 PIN 验证替代密码。当网站支持通行密钥时，Edge 会提示用户安全地生成它们。

通行密钥使用 FIDO2 开放标准，被 Meta 和 Google 等公司采用，以 PIN 保护加密存储在 Microsoft 云中，减少网络钓鱼风险和密码记忆。

跨平台可访问性与未来扩展

目前仅限 Windows，Microsoft 计划将通行密钥支持扩展到其他操作系统，并开发密码管理器插件以供更广泛使用，与安全浏览器扩展和密码管理器应用程序集成。

从不同的 Windows PC 访问通行密钥需要 PIN 验证，确保即使被入侵也能保证安全，符合双因素认证和加密工具标准。

优缺点

优点

• 消除密码记忆和管理的麻烦
• 增强对网络钓鱼和凭证盗窃的安全性
• 与 Windows 生物识别系统无缝集成
• 通过 Microsoft 云实现跨设备同步
• 行业标准 FIDO2 协议确保兼容性
• 减少对传统密码管理器的依赖

缺点

• 目前仅限 Windows 操作系统
• 需要网站支持通行密钥认证
• 依赖 Microsoft 生态系统以获得完整功能
• 初始设置可能会让技术经验较少的用户感到困惑

结论

Microsoft 在 Edge 中对通行密钥的支持推进了无密码身份验证，扩展计划和对安全标准的承诺表明，使用现代网页浏览器和身份盗窃保护功能，承诺提供更简单、安全的在线体验。