iOS 16全新passkey标准安全吗？

你可能会觉得，密码已经够让人头疼了——既要复杂又得记牢，还得防着被破解。但苹果给出的答案是：干脆别用密码了。先说说他们已经推了很久的双重认证（2FA）。开启iCloud双重认证，相当于给你的Apple ID加装了一道额外的锁。别人就算拿到了你的密码，也别想轻松访问你的账户。苹果自己透露，95%的iCloud用户已经开启了这项保护，普及率相当高。

而现在，iOS 16和macOS Ventura即将带来一个更彻底的新标准——passkey。简单讲，这是一种独特的数字密钥，目标是彻底取代密码。你不再需要记住那一串字符，而是由设备为你生成一个专属密钥，端到端加密，永远留在本地，绝不传上服务器。每个App、网站或服务都对应一个独一无二的密钥，就算某个服务被攻击，你的密钥也不会泄露。一句话：安全性直接拉满。

当然，事情也有前置条件。使用passkey，你必须先在Apple账户上启用双重认证。所谓双重认证，就是密码加实物两种方式结合——比如密码加上指纹、密码加上令牌。这样一来，就算密码被猜中，没有你的物理设备也白搭。苹果已经在不少功能上强制要求2FA了：AirTags要2FA，新的通用控制要2FA，iMessage同步也要2FA。可以看出，苹果正在一步步把2FA变成基础门槛。

值得留意的是，目前95%的iCloud用户已经处于2FA状态，这个高普及率将成为passkey过渡的绝佳土壤。换句话说，苹果并不是在一片空白上重新造轮子，而是在已有的安全基座上，朝着完全无密码的未来稳步推进。从数据来看，这条路走得通，而且很快就要铺到你我手上了。