密码”在互联网时代中，无疑是一个关乎每位网民虚拟资产的元素。而如何让用户更好的保护密码，在过去的许多年里同样也是各大互联网厂商在用户服务层面的重要课题之一。在互联网世界的刀光剑影里，围绕密码的攻防从未停止。但遗憾的是，“从来只有千日防贼，没有千日做贼”的道理，大规模密码泄露事件依旧时有发生，用户虚拟财产受损的案例也几乎从未停止过。
毕竟再精巧的锁也难免会被撬开，那么如果没有锁呢？其实早在2019年8月，谷歌方面就曾宣布Pixel系列机型的用户“未来几天内”将被允许使用指纹或屏幕锁、而非密码，来验证网络上的某些Google服务的身份。但这“未来几天内”一等就是接近四年，直到今年的5月3日，谷歌才正式推出了Passkey功能，用户可以用所持有的手机、电脑、平板等设备上已有的密码（PIN码、指纹、面部等），来代替谷歌账号的密码。
在用户需要登录谷歌账号时，只需解锁设备、无需再输入密码或进行二次验证。简单来说，Passkey就是用设备存储的离线识别信息来完成账号的验证。其实不仅仅是谷歌，此前微软就推出了类似的服务Authenticator，同样可以实现生态内的“无密码登录”。
那么，为何各大科技巨头处心积虑的想要“消除”密码呢？
原因其实很简单，因为密码作为安全手段，当下已经面临失去效用的风险。无论互联网厂商如何苦心孤诣地劝导用户使用更复杂的密码，比如要求密码需要包含英文字母大小写、数字、字符，但密码被攻破的现象依旧层出不穷。这一点不仅仅是个人，就连大型企业也同样无法免俗。例如此前一位黑客就用窃取到的密码，攻破了美国输油管道公司Colonial Pipeline的系统，并关闭了美国最大的燃料管道，最后以该公司向其支付了近500万美元的“赎金”而告终。
此外，越来越复杂的密码要求，还会导致用户的“逆反心理”。对于密码登录这一类安全验证方式而言，最能有效减少用户阻力的方法是什么？当然是设置一个更容易记住的密码，甚至为多个账号使用相同或相似的密码。
