跟密碼說掰掰！Gmail 也能用的通行密鑰如何兼顧安全與便利？ft. imToken 首席科學家陳昶吾

嗨，早！

如果你還沒為自己的 Google 帳號設定通行密鑰（Passkeys）登入，我強烈建議你在公車或捷運上花個 30 秒點此試試看。通行密鑰是 Google 最近整合進自家服務的無腦登入工具，它讓人們以後不必再輸入密碼，而是改以指紋、掃臉就能登入。相當適合忙碌的現代人，或是必須把每個密碼寫下來的長輩。

它簡單到什麼程度呢？國外媒體發現，有些使用者甚至會覺得通行密鑰簡單到令人不放心。但其實通行密鑰是比密碼搭配雙重驗證更安全的登入機制，而且它未來還會跟區塊鏈殊途同歸。因為通行密鑰使用的就是加密貨幣錢包背後的公鑰、私鑰機制。

這集區塊勢再度邀請 imToken 首席科學家陳昶吾來錄音，我請他分享他自己是如何管理帳號、錢包安全，再說明通行密鑰為何安全，以及討論這和加密貨幣錢包有什麼關係？

這集內容包含：

• 如何管理帳號、錢包才安全？昶吾都用實體鑰匙解鎖網路帳號

• 如何在網路上確認本人？雙重驗證的三項原則

• 為什麼一步登入的通行密鑰竟然能比兩步登入更安全？

• 密碼管理器未來都會變成私鑰管理器

• 未來通行密鑰可以用在管理錢包嗎？

延伸閱讀：

• Google 導入通行密鑰：以指紋刷臉取代密碼私鑰

• 免密碼登入：蘋果推 Passkeys 以私鑰淘汰傳統密碼

• 錢包體驗大升級：抽象帳戶與 ERC-4337 ft. Blocto 創辦人李玄

麻煩大家在 Apple Podcast 替區塊勢節目評分，這有助於將節目推薦給更多人。此外，這是區塊勢的文章列表，方便你隨時查閱最新、過往內容。