2023-10-19 06:40:19 作者:姚立伟
近日,亚马逊官网开始支持Passkey验证,但目前还存在一些逻辑问题。用户如果已经设置了双重验证(2FA),在登录亚马逊官网时,即使使用了Passkey验证,仍然需要继续输入双重验证代码。据称,亚马逊的这项功能仍处于早期阶段,并且可能存在一些问题。
同时,亚马逊的移动应用程序还不支持Passkey验证,用户仍需使用密码进行登录。Passkey是一种基于FIDO 2/WebAuthn标准的安全登录方式,在无需记住密码的情况下提供更高的安全性。它采用公私钥技术,用户设备上的生物识别信息(如指纹、虹膜)或PIN码用于一键登录各种网站服务。
Passkey的主要优点是安全性和方便性结合。由于公钥和私钥分开存储,黑客更难以获取用户的密码信息。除此之外,通过将凭据保存在云端和本地,用户也不必担心数据泄露风险。
然而,在现阶段还有一些潜在的问题需要解决。例如,在引入新的身份验证方法时必须考虑到用户体验,并确保系统正常运行以避免出现故障。因此,在推广新技术之前应该进行充分测试并修复相关问题,以确保用户体验得到改善。