iOS 13.3 支持物理安全密钥，有什么好处？

先划个重点：在面向开发者和公测用户的 iOS 13.3 版本更新中，Safari 浏览器终于正式支持 NFC、USB 和 Lightning 接口的 FIDO2 兼容物理安全密钥。这功能其实在首个开发者 Beta 版就已经悄悄上线了，不过直到今天发布的 Beta 2，苹果才给出了更详细的说明。

那么问题来了——什么是物理密钥？

日常我们用的密码、指纹、Face ID，都算是“电子密钥”。而物理密钥就直白多了：像一把钥匙、一个 U 盾，插上去或碰一下就能识别身份的设备，就是它。

苹果在官方支持文档里写得很清楚：“在具备必要硬件能力的设备上，Safari、SFSafariViewController 以及使用 WebAuthn 标准的 ASWebAuthenticationSession，现在都支持 NFC、USB 和 Lightning 接口的 FIDO2 安全密钥。”

也就是说，升级 iOS 13.3 之后，Safari 能和物理安全密钥配合使用了——比如那款带 Lightning 接口的 YubiKey，可以用来做更稳妥的两因素认证。Yubico 早在 8 月份就发布了 YubiKey 5Ci，但当时它的功能很受限：虽然能配合 1Password 等应用，可 Safari、Chrome 等其他主流浏览器都不买它的账。

相比基于软件的双因素认证，物理安全密钥最大的优势就是省心——不需要输入验证码，插上（或是碰一下）就完事。在 macOS 端的 Safari 13 之前就已经支持通过 WebAuthn 协议使用 FIDO2 兼容的 USB 安全密钥了，这次 iOS 终于跟上了节奏。

更新之后，基于 NFC、USB 和 Lightning 的安全密钥都能在 Safari 上正常使用。至于 iOS 13.3 正式版什么时候发布？目前还没准信，不过经过几周的 Beta 测试，乐观估计 12 月份应该就能见到了。