GitHub宣布其网站用户现在可以选择加入其passkey公开测试版,passkey将用更无缝的通行证方法取代密码和2FA登录方法。
据该公司称,GItHub.com上的密码匙需要用户验证,并将两种身份验证因素合二为一。例如,验证方法包括拇指指纹、面部或PIN码知识。这些都是您所拥有的东西(如您的物理安全密钥或设备支持)的双重验证。
要开始在GitHub账户上使用通行密钥,您需要进入"设置"侧边栏,找到"功能预览"选项卡。在那里,你会看到"启用密码"选项。
启用密钥后,你就可以将安全密钥升级为密钥,并注册新密钥。在多台设备上注册密码匙非常重要,因为只在一台设备上设置密码匙并将其丢失可能导致账户锁定。
根据GitHub的说法,通行密钥允许跨设备身份验证,例如,您可以在台式电脑上登录,然后在手机上验证登录。在实际操作中,试想一下在台式机上登录,然后显示一个二维码,用手机扫描,然后在手机上完成登录,然后台式机登录。
前面提到,在多台设备上设置密码以避免被锁定非常重要。如果您将密码与iOS和macOS上的iCloud账户或Chrome和Android上的谷歌密码管理器同步,一些提供商允许您避免这种不便。
第三方服务(如1Password和Dashlane)也支持同步密钥,因此如果您同步密钥,被锁定账户的情况应该不会经常出现。
如果您对GitHub有任何反馈意见,可以在本公开讨论中提供。如果你需要了解更多关于密钥的信息,请查看GitHub的文档。