【巨人财经】10月30日消息，谷歌最近宣布了一项重大举措，将于11月1日正式推出一项名为Credential Manager(凭证管理器)的全新Android专用API。这一API的主要功能是存储用户名、密码组合和Passkey等各种凭证信息。凭证管理器早在数月前已经推出了开发者预览版，它将Android手机上的Passkey生物识别认证、传统密码和联合身份登录集成在一个平台下。
凭证管理器的推出将为Android 14系统的应用提供更为强大的认证支持。利用凭证管理器，应用开发者能够让用户通过Passkey轻松进行生物识别登录，无需再繁琐地记住各种登录信息，从而获得更为流畅的登录体验。第三方密码管理器(如1Password)也可以轻松集成这一API，以提供更为出色的用户体验，尤其是在不使用谷歌密码管理器的情况下。
谷歌还在最近的一篇博客文章中宣布，他们将逐步废弃几个旧有的认证API，以便开发者更便捷地调用凭证管理器来认证用户。这一举措旨在使整个认证流程更加简单，也更容易被第三方应用采用。
那么，Passkey到底是什么?Passkey是一种全新的认证方式，它可以通过设备自身的认证方式替代传统的密码。用户可以通过使用iPhone上的Face ID、Android手机上的指纹传感器，或者PC上的Windows Hello来登录各种服务。Passkey基于WebAuthn(或Web认证)技术，它在创建时会生成两个不同的Passkey，一个由网站或服务来存储，另一个则由用来验证身份的设备来存储。
对于Passkey的备份问题，如果Passkey存储在设备上，用户担心设备损坏或丢失时该怎么办呢?这里有一个备胎：由于Passkey可以在多个设备之间共享使用，所以通常会有备份可用。此外，许多支持Passkey的服务还会提供重新认证手机号码或电子邮件地址的选项，或者还可以使用硬件安全Passkey来增加额外的安全性。
需要注意的是，苹果和谷歌的密码保险箱已经支持Passkey，这意味着用户可以更加便捷地在各种设备上安全地管理和使用他们的Passkey了。这一新的凭证管理器API的推出将为用户带来更好的安全和便捷体验。
