【安全资讯】英国政府为2300万用户启动密码淘汰计划，全面推广Passkey

概要：

英国政府宣布在GOV.UK One Login平台上面向超过2300万用户推广Passkey，允许用户使用指纹、Face ID或设备PIN替代传统密码和短信验证码登录。此举旨在提升账户安全性并降低短信成本，标志着政府服务身份认证方式的重大转变。

主要内容：

英国政府正在GOV.UK One Login上大规模推广Passkey，此前已完成超30万用户的试点。目前近十分之一的日常登录已使用Passkey，政府称其速度比传统用户名加密码加2FA验证码快八倍。

Passkey基于加密凭证，与创建它的网站或应用绑定，能有效抵御网络钓鱼攻击。用户的生物识别数据或PIN始终保留在本地设备上，GOV.UK One Login无法查看或存储。NCSC国家韧性主管Jonathon Ellison表示，Passkey提供了高度抗钓鱼的替代方案，令攻击者难以得逞。

除安全收益外，该举措还带来显著成本节约。短信验证码费用不菲，切换后每天为纳税人节省近600英镑。Passkey目前仍为可选项，用户可继续使用传统方式登录。

数字政府部长Stephanie Peacock表示，此举旨在让政府服务更易获取且更难被欺诈者利用。随着Passkey使用率持续上升，英国政府正稳步推进无密码化进程。