passkey
PulseAugur coverage of passkey — every cluster mentioning passkey across labs, papers, and developer communities, ranked by signal.
- 2026-05-11 research_milestone Google and Microsoft issue warnings about the security limitations of passkeys. 来源
2 天有情绪数据
-
Mastodon 用户在世界精神卫生日呼吁友善和线下活动
在世界精神卫生日之际，一位 Mastodon 用户呼吁人们断开与互联网的连接，参与线下活动。该用户还提倡更友善的讨论，特别是在关于 passkeys 和 AI 等话题的分歧上，强调不同的优先事项和归属并不值得进行攻击性或敌对的互动。
-
Passkeys 被视为安全陷阱；使用 Zig 详细介绍 AMD SEV 报告
一篇近期文章认为，新的身份验证方法 Passkeys 是一个安全陷阱，并建议不要使用它们。另外，一篇技术文章详细介绍了如何使用 Zig 编程语言获取 AMD SEV 报告。
-
AI语音诈骗、通行密钥网络钓鱼和出版商付款凸显技术变革
技术格局正在演变，出现了几个关键变化，包括可能挑战个人身份验证方法的AI语音诈骗的兴起。通行密钥也面临着新的网络钓鱼策略，而出版商可能很快会因其内容被用于AI训练而获得报酬。此外，AI实验室正在显著增加对计算能力和数学研究的投资，以推动未来的进步。
-
英国政府逐步淘汰密码；Google Wallet 瞄准 iPhone 挑战
英国政府正逐步为2300万用户淘汰传统密码，采用 passkeys 来降低网络钓鱼风险，并预计每天节省600英镑的短信费用。另外，据报道 Google Wallet 正准备挑战 Apple Wallet 在 iPhone 上的主导地位，可能为 iPhone 用户提供比在 Safari 中使用 Google Wallet 更一体化的体验。
-
专栏作家：法律“数字垃圾”正在破坏人工智能的承诺
专栏作家马克·佩恩认为，尽管人工智能承诺简化任务，但过多的法律和监管“数字垃圾”正在浪费全球数十亿小时。他批评了常见的侵入性Cookie同意横幅、过于复杂的双因素身份验证和验证码等问题，并建议使用通用仪表板和Apple的Passkeys等生物识别系统作为解决方案。佩恩还指出了创建新账户、填写服务条款以及处理无休止的法律协议所浪费的时间，并提出由人工智能驱动的自动填充和简明扼要的摘要作为潜在的补救措施。
-
Google 简化 Android 密码管理器切换；机器人割草机评测发布
Google 正在简化 Android 用户在密码管理器之间切换的流程，包括一项传输通行密钥的新功能。另外，对机器人割草机的评测强调了它们日益增长的功能和作为手动庭院工作的替代品的价值。
-
人工智能代理需要统一的商业记录，而不是分离的现实
文章认为，人工智能代理需要一个统一的商业记录，这与当前人类和人工智能交互系统分离的现实不同。它强调，为了确保一致的商业体验，人类和人工智能代理都需要能够访问共享的、与决策相关的、如定价和可用性等事实。作者建议将准备步骤（如搜索或起草订单）与承诺行为（如创建订单或授权付款）分开，并主张在任何具有约束力的交易发生之前获得人类的批准。此外，文章还强调了区分不同结算路径（如直接支付和链上托管）的重要性，以保持关于信任假设和故障模式的透明度。
-
通行密钥提供比传统密码更优越的安全性
通行密钥通过利用与特定设备和网站绑定的公钥和私钥，提供了一种比传统密码更安全的替代方案。与可能薄弱、重复使用或被网络钓鱼的密码不同，通行密钥本身就很强大，并且不能用于欺诈网站。虽然通行密钥尚未获得普遍支持，但它们通常被认为是更优越的在线身份验证方法，特别是与未使用密码管理器的密码相比。
-
作者抱怨启动多个业务项目，包括AI和通行密钥
作者对启动众多业务项目表示沮丧，将它们比作射向迷雾的鱼雷，特别提到了一个AI项目和一个通行密钥项目。他们预计公司为此将花费约3万美元/年，并反思在这些想法启动时可能遭受的痛苦。
-
Google 的 Passkey 系统遭受安全漏洞，播客报道
一期题为“Google 的 Passkeys 泄露”的新播客节目讨论了 Google 在跨平台共享 passkeys 的系统中的安全漏洞。该节目还涉及与隐私、安全和业务相关的其他主题。
-
谷歌通行密钥系统遭泄露，新闻汇总否认使用AI
Mastodon上的一篇周度新闻汇总重点报道了谷歌通行密钥系统的一次安全泄露事件，该系统允许跨平台共享。该帖子明确表示其制作未使用AI，并注明此免责声明可能不适用于缩略图。内容还涉及隐私、安全和商业等更广泛的主题。
-
德国电信的Passkey解决方案因功能受限而受到批评
德国电信的Passkey解决方案因其局限性而受到批评，它要求用户依赖Google、Apple或Windows Hello进行身份验证，而不是支持标准的FIDO2或YubiKey等硬件令牌。该系统还限制用户在双因素身份验证中使用单个设备或应用程序。据报道，试图从德国电信的AI和客户支持获得帮助并未奏效，AI无法回答基本问题，客户服务也未能将用户连接到适当的支持团队。
-
新的Pass-ta-key攻击突显了操作系统在处理passkey方面的差异
一种名为“Pass-ta-key”的新漏洞已被发现，可能暴露与passkey实现相关的敏感信息。该攻击突显了passkey应用程序在处理Windows与其他操作系统相比时存在的差异。虽然漏洞存在，但其实际影响被认为很小，研究人员称其为“无事发生”。
-
Apple 的 Private Relay 功能存在漏洞，会泄露用户 IP 地址
安全研究人员发现 Apple 的 iCloud Private Relay 功能存在一个重大缺陷，该功能旨在隐藏用户的 IP 地址。该漏洞源于 Apple 的 WebKit 浏览器引擎内部的问题，允许网站在 Private Relay 处于活动状态时，仍有可能访问用户的真实 IP 地址。当使用通行密钥进行身份验证时，尤其会发生这种情况，因为这些请求是在浏览器受保护路径之外发出的。该漏洞还会影响其他依赖 WebKit 的 iOS 浏览器…
-
新的“Pass-ta-key”攻击利用了 Google Password Manager 的 Passkey
一种新发现的漏洞，被称为“Pass-ta-key”，对存储在 Google Password Manager 中的 passkey 构成了风险。这种攻击方法成功绕过了 Google 基于 Chrome 的 passkey，凸显了这种日益流行的密码替代方案中潜在的安全弱点。
-
Corvette X 推出混合动力；Windows 通行密钥易受恶意软件攻击
新款 Chevrolet Corvette Grand Sport X 车型配备了 721 马力的混合动力发动机，凸显了软件集成在汽车设计中日益增长的重要性。此外，还发现了一个安全漏洞，即 Windows 恶意软件可以利用 Google 密码管理器管理的通行密钥，尽管其底层加密技术很强大。
-
AI代理获得支持通行密钥的关键操作人工审批
一个名为GoodRoom.verify的新系统已被开发出来，为AI代理执行的高风险操作增加一层人工审批。该系统使用通行密钥进行抗钓鱼的用户验证，并确保审批与特定操作相关联，具有较短的有效期，不可重放，并且不需要审批服务访问代理的完整提示或代码。设计强调最小化与审批服务共享的数据，重点关注人类可读的摘要和待验证操作的哈希值。
-
Google 新增自拍视频登录以增强账户安全
Google 正在推出一项新的账户安全功能，允许用户通过自拍视频进行登录。此方法为可能被锁在账户之外或无法使用主要设备的用户提供了一种替代身份验证选项。该过程包括录制一段带有引导式头部运动的短视频，Google 会安全地存储和加密该视频，以便将来进行验证，以防范潜在的身份冒充尝试，包括深度伪造。
-
Spotify 准备支持通行密钥以增强安全性
据报道，Spotify 正在整合通行密钥支持，此举将增强账户安全并简化登录流程。这一潜在功能是通过 APK 拆解发现的，表明这家流媒体服务正准备采用这一现代身份验证标准。通行密钥的实施旨在解决该平台长期存在的安全疏漏。
-
ExpressVPN 升级密码管理器，支持安全共享和通行密钥
ExpressVPN 已显著增强其密码管理器 ExpressKeys，新增了安全共享功能和通行密钥支持。这些更新旨在改善跨设备管理并提高用户安全性。增强功能即日起可用，为用户提供更强大的数字凭证管理工具。