什么是无密码认证Passkeys
每天我们都会使用密码，但密码本身是一串明文，在设备或网络中，很容易被重复使用、被盗、被猜测、钓鱼攻击、泄露，反正一旦密码被恶意获取了，安全性就荡然无存了。虽然有一些方法能避免或减少密码泄漏风险，但没有本质上解决安全问题，因为密码在设计上就存在缺陷。
消息称谷歌正推进安卓Passkey跨应用流转
IT之家 5 月 15 日消息，科技媒体 Android Authority 昨日（5 月 14 日）发布博文，报道称谷歌正为安卓系统开发跨 App 迁移“通行密钥”（Passkey）功能，实现密码管理器之间迁移。
第 694 期：微软即将停止使用短信验证码进行登录二次验证
多年来，短信验证码一直是在线身份验证的通用标准。但在 Windows 生态系统中，这个时代即将正式结束。在一份给我们的声明中，微软独立地确认，该公司将停止向个人账户发送短信验证码。现在，首先被我们发现的是，微软正式宣布，它将停止使用个人账户的短信验证码。
微软承认短信和语音MFA无法阻止AI攻击
IT之家 7 月 23 日消息，科技媒体 Windows Latest 昨日（7 月 22 日）发布博文，报道称微软明确指出在 AI 时代，短信和语音不再是可靠的多因素身份验证（MFA），计划 2027 年 2 月 1 日开始，要求 Microsoft Entra 用户使用“通行
Google 出手：Android 密码迁移壁垒消失
#白露接好运·分2万#Google 宣布，Android 现在从系统层面接管了密码管理器之间的凭据迁移：密码和通行密钥（passkey）都能直接搬过去。真正被拆掉的，是密码管理器长期用来留住用户的那道迁移门槛——“你的数据搬不走”不再是一句理所当然的话。
Google Ads 不设"通行密钥"，账户关键操作将被"锁死"
一句话说清楚： 2026年8月19日起，Google Ads 将强制启用"通行密钥"（Passkey）双重验证。凡是涉及花钱、改账、加人的操作，系统都会先验证通行密钥。没设置的账户，等于把钥匙锁在了门外——广告照跑，但你进不去"金库"。
微软正式“无密码化”加速：短信验证码退场
要点速览- 短信验证码（SMS OTP）被逐步淘汰，原因是容易被拦截、SIM 卡换号等攻击，风险在普通用户层面也在增加。- 通行密钥（passkeys，基于 FIDO2 标准）正在成为个人账户默认登录方式，私钥保存在设备的 TPM/安全硬件中，登录过程更安全也更便捷。
第 872 期：微软声称短信和语音双因素认证无法抵御人工智能攻击
微软已不再认为短信和语音是可靠的多因素认证手段，希望用户全面采用无密码登录。自 2027 年 2 月起，Microsoft Entra 的客户将被强制使用无密码登录，尤其考虑到人工智能带来的新型威胁。
iOS27新消息：苹果将推自定义钱包通行证新功能
来源：环球网 【环球科技综合报道】5月5日消息，据彭博社报道，知名记者马克·古尔曼（Mark Gurman）称，苹果公司正在iOS27系统中开发一项极具创新性的功能——“Create a Pass（创建通行证）”。旨在打破传统实体票券与数字世界的壁垒。
微软将停止向个人账户发送短信验证码 全面推动无密码登录方案
微软正在加速淘汰基于短信验证码的身份验证方式，并在 Windows 11 生态中大力推广“无密码登录”，通过通行密钥（Passkey）、验证器应用和备用邮箱来保护个人微软账户安全。