新网站点名批评！四分之一主流平台仍未支持通行密钥
周末补觉1级
最近出现了一个叫 “为什么还不支持通行密钥”网站 的网站，专门用来曝光那些还没给用户提供通行密钥（passkeys）登录选项的大公司。根据该网站的数据，全球最热门的网站里，大约有24%仍然不支持这种被公认为最安全的登录方式，Instagram、Netflix、Spotify 都在名单上。
通行密钥为什么被认为是“金标准”？因为它由用户设备生成，绑定到特定的手机或电脑和网站，登录时可以用 Face ID、Touch ID 或物理安全密钥，还能自动存到密码管理器里。最关键的是，用户不用记任何东西——不像密码那样容易被偷或被钓鱼，除非黑客直接拿到你的设备。
创建这个网站的安全研究员 Scott Helme 在博客里说，动机就是推动企业尽快支持通行密钥，给用户选择权。他直言：“名单是一种出奇有效的激励手段，没人想待在名单上。”目前苹果、谷歌、微软等巨头已经在“好名单”里了。有意思的是，Instagram 其实可以通过绑定的 Facebook 账号开启通行密钥，但 Meta 没有直接回应为什么 Facebook 和 WhatsApp 都支持，唯独 Instagram 不支持。Netflix 和 Spotify 也还没给说法。
对普通用户来说，这意味着你常用的几个大平台，可能还没给你提供最安全的登录选项。如果你已经用上了通行密钥，那你的账号安全性确实比纯密码高出一截；如果你还在用密码，不妨留意一下这些平台后续会不会跟进。毕竟，被公开点名之后，压力总会催生一些变化。