“如果你不想讓自己的密碼被盜，就應(yīng)使用長(zhǎng)密碼，包含數(shù)字、標(biāo)點(diǎn)和字典里沒(méi)有的詞�！鄙�活中，我們每天都要和許許多多的密碼打交道，各式各樣的 APP 要我們注冊(cè)或登錄，銀行卡提款需要密碼，連無(wú)線網(wǎng)也要密碼。有時(shí)候?yàn)榱税踩�，�?huì)將不同網(wǎng)站的密碼設(shè)置的不一樣，警惕性高的人還會(huì)每隔 30 天左右更改一次密碼。

然而，密碼多了以后更容易混亂，互聯(lián)網(wǎng)時(shí)代每個(gè)人都有著十幾個(gè)甚至幾十個(gè)各類(lèi)密碼。這么多的密碼很難每一個(gè)都記清楚，而一旦忘記密碼，就要踏上漫長(zhǎng)的找回密碼之路。年輕一代的朋友還好，記性好腦子靈活，即使忘記密碼也不會(huì)耽誤太多事。而父母一代人可就沒(méi)難么走運(yùn)，他們記不住密碼，也不清楚如何找回密碼，日常生活總是被密碼困擾。

鑒于密碼的頻繁使用和它的重要性，一款方便有效的替代產(chǎn)品呼之欲出。今天早間，谷歌發(fā)布重大更新，從 Pixel 手機(jī)開(kāi)始，用戶可以使用指紋或屏幕鎖而不是密碼來(lái)驗(yàn)證谷歌服務(wù)身份。Pixel 系列手機(jī)是谷歌自己研發(fā)制造的手機(jī)，率先應(yīng)用情有可原。在接下來(lái)的幾天內(nèi)，運(yùn)行 Android 7 Nougat 及更高版本的安卓手機(jī)／平板都將支持該功能。Android 7 Nougat 在 3 年前推出，也就是說(shuō)最近三年購(gòu)買(mǎi)的手機(jī)安卓用戶都將可能享用這一功能。

安全性提高

“你想保存密碼嗎？”這是大多數(shù)瀏覽器在我們首次在網(wǎng)站上輸入登錄密碼時(shí)默認(rèn)詢問(wèn)的問(wèn)題。如果我們選擇保存密碼，瀏覽器就會(huì)在我們下次訪問(wèn)網(wǎng)站時(shí)自動(dòng)填充密碼。iPhone 手機(jī)甚至不局限于瀏覽器，除了 Safari 瀏覽器提供自動(dòng)填充密碼服務(wù)之外，打開(kāi)“應(yīng)用與網(wǎng)站密碼”，將登錄名與密碼輸入其中，等我們下次登錄這些應(yīng)用或網(wǎng)站時(shí)，直接點(diǎn)擊鍵盤(pán)右上方的鑰匙，就可以查看已存儲(chǔ)的密碼。

從某種意義上說(shuō)，瀏覽器自動(dòng)填充密碼確實(shí)讓我們的生活更加方便，人們不再需要記住密碼，并且可以更快地訪問(wèn)內(nèi)容。但是換個(gè)角度思考，我們對(duì)瀏覽器使用的內(nèi)置密碼管理器知之甚少，我們無(wú)法確定我們的數(shù)據(jù)安全，一旦手機(jī)被盜，竊賊破開(kāi)手機(jī)密碼，這些自動(dòng)填充的密碼也就被公之于眾。

谷歌新發(fā)布的指紋或屏幕鎖正是為了解決自動(dòng)填充密碼的安全性問(wèn)題，該功能使用 FIDO2 標(biāo)準(zhǔn)，能夠有效改善網(wǎng)絡(luò)上的身份驗(yàn)證，用戶只需在手機(jī)上注冊(cè)一次指紋或屏幕鎖，即可將其用于原生應(yīng)用或互聯(lián)網(wǎng)上兼容的谷歌服務(wù)網(wǎng)站。用戶也不用擔(dān)心隱私問(wèn)題，指紋從未發(fā)送到谷歌的服務(wù)器，一直安全地存儲(chǔ)在用戶的手機(jī)上。竊賊即使偷了手機(jī)，也無(wú)法獲知屏幕鎖圖案，更別提拿到用戶指紋了。

指紋與屏幕鎖的意義

值得注意的是，現(xiàn)階段谷歌這項(xiàng)服務(wù)僅限于手機(jī)端，而且是機(jī)主自己的手機(jī)。如果我們要在別人的手機(jī)上登錄賬號(hào)，甚至別人的電腦上登錄網(wǎng)站，指紋解鎖和圖案解鎖都沒(méi)有意義了。或許有人會(huì)說(shuō)，既然這么不方便，谷歌指紋與屏幕鎖還有什么意義，還不如用密碼解鎖。

其實(shí)不然，我們大部分時(shí)光都在用著手機(jī)，而且是自己的手機(jī)，很少有人用別人的手機(jī)登錄自己的賬號(hào)，指紋與屏幕鎖完全可以滿足基本解鎖需求。每個(gè)人的指紋都是獨(dú)一無(wú)二的，無(wú)法仿制也很難盜�。黄聊绘i的解鎖圖案也是千變?nèi)f化，難以被竊取。

當(dāng)然這些優(yōu)點(diǎn)密碼解鎖也都擁有，設(shè)計(jì)復(fù)雜的密碼也都是獨(dú)一無(wú)二的�？墒敲艽a解鎖一來(lái)不方便，還容易忘記。二來(lái)不少人在不同的網(wǎng)站／應(yīng)用使用相同的密碼，有些網(wǎng)站安全措施不好，黑客可以輕而易舉的盜取密碼。黑客在網(wǎng)站上盜取其中一個(gè)密碼后，會(huì)嘗試用同樣的密碼破解其他網(wǎng)站／應(yīng)用，這樣你所有密碼相同的網(wǎng)站／應(yīng)用都將面臨風(fēng)險(xiǎn)。指紋與屏幕鎖反而沒(méi)有這樣的顧慮，它們存在手機(jī)本地，并不會(huì)在網(wǎng)站上留有痕跡。

僅限于谷歌

指紋與屏幕鎖確實(shí)方便快捷還安全，唯一可惜的一點(diǎn)是國(guó)內(nèi)暫時(shí)用不了。眾所周知，國(guó)內(nèi)不支持谷歌自家的 GMS 服務(wù)，偏偏谷歌這項(xiàng)替代密碼解鎖的服務(wù)現(xiàn)階段僅支持谷歌原生應(yīng)用與服務(wù)。不過(guò)凡事都有個(gè)先來(lái)后到，指紋或屏幕鎖解鎖需要谷歌開(kāi)放相應(yīng)接口，谷歌肯定會(huì)優(yōu)先適配自家的應(yīng)用與服務(wù)。國(guó)內(nèi)用上這一服務(wù)，估計(jì)還得登上一段時(shí)間。

在谷歌官方給的服務(wù)之外，國(guó)內(nèi)手機(jī)廠商也提供了不少替代方案。拿華為手機(jī)來(lái)說(shuō)，系統(tǒng)內(nèi)置了“密碼保險(xiǎn)箱”。點(diǎn)擊“保存密碼”，就能把不同應(yīng)用的密碼保存下來(lái)，再次退出輸入賬號(hào)的時(shí)候就跳出來(lái)“人臉識(shí)別或指紋或密碼”的驗(yàn)證界面，驗(yàn)證完畢后系統(tǒng)就會(huì)自動(dòng)幫你填充相應(yīng)的賬號(hào)密碼在輸入欄了。雖然“密碼保險(xiǎn)箱”在安全性上比不上谷歌 FIDO2 標(biāo)準(zhǔn)加持的指紋與屏幕鎖服務(wù)，但也足以應(yīng)付各種枯燥復(fù)雜的登錄密碼了。

如果你的手機(jī)沒(méi)有類(lèi)似“密碼保險(xiǎn)箱”的功能，也不必過(guò)于擔(dān)心。應(yīng)用市場(chǎng)里有很多類(lèi)似的密碼管理器，它們功能不一，有的付費(fèi)有的免費(fèi)，核心都是幫助用戶一鍵登錄。

互聯(lián)網(wǎng)時(shí)代，智能手機(jī)和搭載的應(yīng)用極大方便了人們的生活，而隨之帶來(lái)的密碼安全卻一直是個(gè)老大難問(wèn)題。比起 iPhone 手機(jī)封閉的 ios 系統(tǒng)，安卓手機(jī)的安全性一直被人詬病。谷歌這次發(fā)布的指紋與密碼解鎖服務(wù)，或許可以完美的平衡方便與安全。手指輕觸手機(jī)，便可跳過(guò)登錄程序，解除密碼的束縛，暢享各種應(yīng)用與服務(wù)。