无论您使用其中之一最好的密码管理器或者只是在皱巴巴的便利贴上写下您的详细信息，必须记住一百万个不同安全短语的日子可能很快就会结束。 这是因为万能钥匙很快就成为苹果、谷歌、微软和亚马逊等硅谷重量级企业首选的身份验证方法。
从提供更流畅的登录体验到针对恶意软件和恶意软件等威胁的更强大的网络安全保护网络钓鱼诈骗，万能钥匙的好处是显而易见的。 然而，尽管存在缺陷，传统密码不会在一夜之间消失——尽管大多数安全专家认为它们的日子已经屈指可数了。
无论您是密码传统主义者还是生物识别支持者，我们都会对这两种身份验证方法进行面对面的比较，比较它们的安全性、便利性、登录成功率等。 请继续阅读，了解密钥与密码之争的进展情况，并了解它对您的在线生活意味着什么。
什么是密码？
密码是一串唯一的字符串，通常由大小写字母、数字和符号组成，用于确认用户的身份。 它们被设计为手动记忆或登录，但现在可以使用密码管理器安全地在线存储北通。
密码最初由麻省理工学院计算机科学教授于 1961 年发明，由于其简单性而成为迄今为止最流行的数字身份验证形式。
🔎 想要私密地浏览网页吗？ 🌎 或者看起来好像您在另一个国家？
享受 Surfshark 86% 的巨额折扣tech.co 的特别优惠。
然而，它们不复杂的性质也使它们容易被猜测、共享、被盗或遗忘，从而使它们总体上成为一个相当差的安全机制。
什么是万能钥匙？
输入密码——密码中更酷、更懂技术的小兄弟。 万能钥匙依靠 PIN、刷卡模式或生物识别信息（例如指纹或面部扫描）来验证用户的身份。
密钥使用 WebAuthn 标准进行公钥加密，该标准在用户设备上生成公钥-私钥对。 因此，它们不会像密码或物理钥匙一样被盗或遗忘。
密钥与密码：哪个更安全？
密钥和密码安全它们的设计、方法和有效性有根本的不同。 我们详细分析了以下身份验证措施之间的一些关键差异。
密码网络安全处于不同的水平
密码很容易被破解，这已不是什么秘密。 根据 Hive Systems 的研究，10 个字符以下的简单密码可以被猜出24小时内，六个或以下字符即可破解即刻。
如果密码卫生一直很高，这不会是一个主要问题，但事实并非如此。 事实上，最常见的密码年复一年仍然是“password”，并且 85% 的人承认使用过在多个站点重复使用密码。
幸运的是，通过利用几乎不可能伪造的生物识别数据和加密方法，万能钥匙能够解决许多网络安全问题。
只有能够访问您的身份验证设备和生物识别信息的黑客才能够破坏您的帐户，从而使密钥被破坏的情况几乎闻所未闻。 这也使得密钥完全免疫到网络钓鱼攻击因为密钥无法输入或写下来，并且被盗的凭据仅在特定的用户拥有的设备上使用时才有效。
根据德勤的研究归因91% 的网络攻击对于网络钓鱼来说，密钥给企业和个人用户带来的优势是显而易见的。
密钥更方便
没有人喜欢创建、记住和使用笨拙、复杂的密码。 这是乏味、耗时且不方便的。 人们甚至创造了一个短语来描述人们在日常生活中必须记住过多密码时所感受到的痛苦：密码疲劳。
另一方面，万能钥匙只需要用户最初设置一次私钥，这样他们就可以在此之后无缝、快速地验证自己的身份。 这不仅加快了登录过程，还意味着用户不再需要同时记住多个不同的密码。
密码登录成功率更高
除非您使用密码管理器，或者拥有爱因斯坦般的过目不忘的记忆力，否则您偶尔会忘记密码。 忘记密码将使您更难输入帐户，如果多次输入错误的凭据，甚至可能导致您的帐户被阻止。
相比之下，万能钥匙的登录成功率要高得多，因为虽然很容易忘记复杂的代码，但很难忘记自己的生物识别材料。 这种区别得到了支持来自谷歌的数据，该报告显示，虽然平台上密码的平均成功率为 13.8%，但密钥的成功率为 63.8%。
总体而言，密码仍然更受欢迎
万能钥匙变得越来越普遍，但它们仍然没有得到普遍支持。
WebAuthn 身份验证与大多数平台兼容，但有多种原因导致网站在摆脱密码方面进展缓慢。 首先，密码是熟悉的。 每个人都知道它们是什么以及它们如何工作，因此坚持使用它们可以减少对员工培训或客户解释员的需求。
其次，由于验证方法仍处于起步阶段，许多网站抱怨其跨平台一致处理错误的能力。 具体来说，它在 Chrome 和 Firefox 浏览器上的错误处理并不像在 Safari 上那样全面，这阻止了许多网站进行转换。
此外，虽然密码学在很大程度上被认为是非常安全的，但对生物识别隐私的担忧也阻止了许多员工和消费者对这种方法的热情。 您可以使用密钥目录详细了解哪些网站支持和不支持使用密钥。
密码的消亡将是一个缓慢的过程
当谈到密码与万能钥匙之战时，毫无争议——万能钥匙更加精简、用户友好，当然很多更安全。 这也不足为奇——密码的概念已经存在了几十年，因此一种新的身份验证方法最终出现也就不足为奇了。
然而，虽然谷歌关于它是“密码结束的开始”的说法可能是正确的，但我们不应该指望这种变化会在一夜之间发生，甚至在未来几年内发生。 现在很容易设置 Google 密码当然，但是更换占据主导地位半个多世纪的计算机安全系统需要时间。
万能钥匙仍然是一个相对较新的概念，在普遍部署之前，该技术的许多方面都需要完善。 此外，人类是习惯性动物，自电脑诞生以来就一直依赖密码，因此我们也需要考虑行为变化的速度。
目前，大多数专家认为我们至少在五年内仍可以使用某种形式的密码。 然而，2024 年有望成为身份验证方法的关键一年，将有比以往更多的公司将密码作为默认登录方法，并将硬件密钥（例如 Google 的密钥）设为默认登录方法。泰坦安全密钥现在可供购买。
目前，很少强制使用密钥，因为大多数使用密钥的服务器仍然会让您选择要使用的验证措施。 对于仅支持密码保护的网站，我们绝对建议外包密码创建和存储，特别是因为有很多很好的方法可以免费测试您的密码强度。
