什么是通行密钥，它是如何工作的，为什么它比密码更好？

英国国家网络安全中心（NCSC）已经宣布密码时代结束——从现在开始，您应该使用通行密钥。

NCSC本周表示，在有通行密钥可用时，他们将不再推荐使用密码。通行密钥应该是消费者在所有数字服务中登录的首选，因为密码的安全性不足以抵御现代网络威胁。

什么是通行密钥？安全官员将通行密钥描述为一种“数字印章”，允许您登录应用程序和网站，并存储在您的设备上。

这是一种无密码登录形式。与密码不同，它不会在网络钓鱼攻击中被盗取，网络钓鱼攻击是指人们被愚弄交出他们的凭据，这些凭据随后可能出现在暗网上。

它只需要您的智能手机或设备通过生物识别方法（如面部识别或手机PIN码）来确认是您在登录。这会触发“印章”——或安全通行密钥——向应用程序或网站确认您的身份。您注册的每个帐户都将有一个不同的通行密钥。

即使使用通行密钥的应用程序或网站被泄露，对攻击者来说也没有用，因为设备持有完成登录所需的“私有”通行密钥。

通行密钥也可以在设备之间同步。

如何设置通行密钥？NCSC表示，您可以转到您已使用的应用程序和网站的帐户安全或隐私设置，或者留意服务中要求您升级到通行密钥的提示。在为应用程序或网站创建新帐户时，也可能会提供设置通行密钥的选项。

谷歌表示，其在英国的服务中有略高于50%的用户已注册通行密钥。

为什么通行密钥好？它们不是密码，密码可能会通过网络钓鱼邮件被用户套取或欺骗，或者可以在暗网上找到。

去年，《网络新闻》（Cybernews）的一位在线科技出版物的研究人员表示，他们发现了数十亿个登录凭据。这些数据集的格式是URL，后面跟着登录详细信息和密码。专家们对该报告表示怀疑，称这些数据可能已经在网上流传，并且许多详细信息可能是重复的。尽管如此，他们表示这强调了定期更新密码和采取强有力的安全措施（如双因素身份验证）的必要性，双因素身份验证要求用户在提供密码的同时提供另一种形式的验证。

NCSC的高级技术专家Dave Chismon表示：“从用户角度来看，密码从来都不是一个完美的解决方案，因为我们需要不断添加东西来尝试使其更安全。然而，它们仍然容易被钓鱼，而且涉及的额外安全措施使人们的生活更加困难。虽然技术很复杂，但对于用户来说，通行密钥比记住密码或进行双因素身份验证更快、更简单。”

面部识别是否容易受到攻击？绕过设备上的生物识别检查是困难的。萨里大学网络安全教授Alan Woodward表示，面部识别技术已经有了显著的改进。

他说：“不仅是识别算法变得更好，而且设备现在还包括‘活体检测’功能，以防止图像被使用。与所有网络安全一样，这是一个‘打地鼠’的游戏。黑客的策略在改进，而对策也在改进。”

例如，可能会出现一个问题，即家庭成员或伴侣知道您的手机PIN码。专家表示，一个明显的防御方法是保守您的PIN码——即使是对家人也要保密。

人们应该采取哪些其他预防措施？对个人网络安全的主要威胁是他们自己的行为。Chismon说：“大多数针对个人的攻击仍然发生，因为缺乏基本的网络卫生——掌握好基本知识确实有效。”

一些基本建议是获取通行密钥，或者如果您正在使用密码，请使用双因素身份验证。另一个建议是始终使用强密码，特别是为您的电子邮件帐户使用一个强大且独立的密码。并使用密码管理器，它可以安全地创建和存储密码。

您应该定期更新设备上的应用程序和操作系统。网络钓鱼攻击（攻击者试图访问您的登录详细信息或欺骗您下载恶意软件）可以通过留意（不要点击）看起来可疑的电子邮件、链接和附件来避免。

世界上最常见的密码对黑客来说简直是天赐之物。根据密码管理器应用程序Nordpass（该应用程序安全地存储密码）的说法，基于对公开数据泄露和暗网数据储备的分析，最常用的密码是“123456”。排名前十的其他密码包括“admin”、“password”和“admin123”。如果这些是您的密码，那么通行密钥绝对适合您。