密钥 是身份验证的未来,与密码相比,它提供了增强的安全性和便利性,但广泛采用面临着 NCSC 正在努力解决的挑战。

密码有什么问题——为什么我们需要密钥?

大多数影响公民的网络危害都是通过滥用合法凭证而发生的。也就是说,攻击者以某种方式获得了受害者的密码——无论是通过网络钓鱼还是利用密码较弱或已被重复使用的事实。

密码并不是在现代互联网上验证用户身份的好方法(可以说,在 1970 年代,当时只有少数学者使用互联网,密码并不合适)。在密码中添加强大的防网络钓鱼的第二因素肯定会有所帮助,但并不是每个人都这样做,也不是每种类型的多重身份验证 (MFA) 都很强大。


Subscribe to the FIDO newsletter

Stay Connected, Stay Engaged

Receive the latest news, events, research and implementation guidance from the FIDO Alliance. Learn about digital identity and fast, phishing-resistant authentication with passkeys.