英国政府正为超过2300万民众提供抛弃密码、改用通行密钥（passkeys）的机会，此举在此过程中还能为政府省下一笔可观的身份验证短信费用。

在经过一项涉及30万多名用户的试用后，通行密钥正在GOV.UK One平台上更广泛地推行。这允许民众使用指纹、面容ID或设备PIN码，来代替输入密码并等待双因素认证（2FA）验证码。

政府表示，目前GOV.UK One每日的登录中，已有近十分之一使用通行密钥完成。据称，这种方式比使用用户名、密码加2FA验证码登录快达八倍。

此外还有一个不太起眼但很现实的动力——短信是要花钱的。据政府称，这一转变已经为纳税人每天节省了近600英镑的短信费用。通行密钥旨在抵御网络钓鱼攻击。

passkey（通行密钥）没有采用容易被窃取、重复使用或交予虚假钓鱼网页的密码，而是使用与创建它的网站或应用绑定的加密凭据。用于解锁它的生物识别数据或密码（PIN）保留在用户的设备上，不会被 GOV.UK One 看到或存储。

英国国家网络安全中心（NCSC）国家韧性主任乔纳森·埃利森（Jonathon Ellison）表示：“网络罪犯经常寻找访问重要账户的最简单途径，这意味着个人信息依然是常见的攻击目标。但通行密钥提供了一种极具抗钓鱼能力的密码替代方案，能挫败攻击者并为公众节省时间。”

尽管密码不会立即消失，但 NCSC 正鼓励用户进行切换。通行密钥目前仍然是可选的，任何愿意继续使用传统方式的人都可以继续这样做。

GOV.UK One 旨在为访问政府服务提供一个统一的账户，而无需用户在多个独立的登录系统中来回跳转。它已被用于查询国家养老金详情、管理税务服务以及申请育儿补贴等服务。数字政府大臣斯蒂芬妮·皮考克（Stephanie Peacock）表示，推出该系统的目的是让政府服务更易于访问，同时加大诈骗分子的作案难度。“没有人喜欢为了查看纳税申报单或更新文件而去寻找遗忘的密码，或者等待短信验证码，”她说。英国的 2300 万 One 用户是否认同白厅用统一账户取代密码的热情，目前尚不得知。

但鉴于通行密钥已占每日登录量的近10%，且每条认证短信都会增加政府的电话账单，至少有几个理由继续推动用户朝这个方向转变。®