谷歌研发USB钥匙 今后有望取代密码

现实生活和网络生活中，我们都需要使用各式各样的密码，如何高效而又安全地管理这些密码？谷歌提供了一种类似车钥匙的认证方法，用于取代cookies等传统令牌。

谷歌安全团队在IEEE Security & Privacy Magazine上发表的论文中提到了一种实验性质的“USB钥匙”，使用这种钥匙，只需要认证一次就可以解锁用户的所有账号。用户将USB钥匙插入笔记本电脑后，不需要输入任何密码就能登陆他的谷歌账户。除此之外，钥匙的本体还可以是智能手机、甚至是潜嵌入了智能芯片的戒指。

Google负责安全的副总裁Eric Grosse和工程师Mayank Upadhyay认为，现如今业界广泛使用的普通密码和类似cookies口令已经无法再保护用户的安全。他们设计出了一种基于设备的身份认证协议，这种协议独立于谷歌，用户不需要特殊软件，而只需要登陆支持该协议标准的浏览器。