Reddit CEO 聊到 Face ID 和 Touch ID 一个不太被人注意的好处

科技圈现在正慢慢从传统的用户名密码登录，转向更安全的通行密钥（passkeys）。

通行密钥明显安全得多，因为网站根本不用保存你的用户名和密码。但 Reddit CEO Steve Huffman 觉得，Face ID 和 Touch ID 除了安全，还有个额外的好处……

差不多快到我当年写那篇呼吁苹果扩大 Touch ID 用途的评论文章十周年了。后来苹果确实这么做了，可从密码到通行密钥的转变速度还是慢得像蜗牛爬。

用了通行密钥后，网站会要求你证明身份，这时你的设备就会唤醒 Touch ID 或 Face ID 来确认。确认完只告诉网站「是的，这个人就是本人」，而且明确说明是用生物识别验证的。最关键的是，整个过程完全不把你的登录信息泄露给网站。

「它们其实要求有人在场，得有人去触摸、操作或者看一眼东西，这样就等于证明了对面确实有活人。」

对 Reddit 来说这点特别重要。公司一直在想办法对付平台上泛滥的机器人账号，又不想为了验证身份而去收集用户的真实个人信息，因为他们一直强调尊重用户隐私。

「我们对用户的承诺之一就是：我们不知道你叫什么名字，但我们得知道你是真人。」Huffman 说。

不过 Reddit 联合创始人 Alexis Ohanian 好像有点没搞懂这个技术。

Ohanian 在 X 上说：「我真不知道怎么跟 Reddit 用户解释要扫脸登录。」

如果 Reddit 真的要求用户把脸扫描上传，那确实会让人很不舒服。但 Face ID 的核心设计就是：生物识别数据压根不会离开你的设备，也不会传给任何 app 或网站。网站收到的仅仅是一句「设备已经确认用户本人」的消息而已。