英国NCSC：通行密钥转型将改变数十年安全惯例

英国国家网络安全中心（NCSC）将向通行密钥（passkeys）的转型描述为一项改变数十年安全惯例的任务。据TechRadar于10月13日报道，该机构对密码替代方案给出了这一定性。

通行密钥将私钥存储在用户设备上，不与中央服务器或应用程序共享，因此无需建立集中式密码数据库。此外，通行密钥在密码学上与特定域名绑定，能够抵御网络钓鱼攻击。

报道中的数据也显示出采用进度并不均衡：在身份与访问管理（IAM）策略薄弱或缺失的企业中，只有30%采用了密码替代方案。在英国，仅有17%的受访者表示完全信任管理其身份数据的机构。

该机构还提到，自主AI系统无法像人类那样记住密码，这导致凭据被直接写入代码，或会话令牌在不同系统之间共享。

背景方面，AI此前已提高了网络犯罪的规模与效率，攻击者借此自动化大规模账户凭据填充攻击和复杂网络钓鱼；代理式勒索软件攻击也已出现，使人本位的防御难以跟上。