密码密钥(Passkey)愈趋盛行,不但更方便用户登录帐号,亦能较安全地保障其私隐。 谷歌上周宣布,将在11月1日推出Android专用的API(应用程序界面)Credential Manager(证书管理器),用以储存用户名称、密码及Passkey等资料。
Credential Manager早在数月前已出现在Android 14的开发者预览版上,其功能支持Android 14应用提供更好的身份验证服务。 通过API,应用程序能以Passkey让用户以生物认证方式登入,用户毋须记着密码亦能顺利登入帐号。
Credential Manager支持第三方密码管理器,除谷歌 Password Manager外,如1Password等工具亦能整合API,提供流畅体验。 而谷歌亦表明正弃用多重验证API,故程序开发者只需以Credential Manger来对用户进行验证。