SQRL 没错，只是太早了

SQRL wan't wrong, it was early

每次看到 Passkeys 的普及，我都会想起 2013 年 Steve Gibson 在 Security Now! 节目中介绍 SQRL 的那个早晨。当时在 Wirehive 工作，我们正从 SSH keys 转向 SSH certificates，SQRL 提出的‘彻底抛弃密码’理念让我眼前一亮。它用非对称加密替代共享密钥，让钓鱼网站无利可图。我们甚至迅速为 Wirehive 门户添加了 SQRL 支持。可惜，SQRL 最终未能成为标准，因为它缺乏 Apple、Google、Microsoft 等巨头的协同支持。十年后，Passkeys 通过 FIDO Alliance 的标准和平台集成实现了同样的愿景。SQRL 并非失败，它只是在一个行业尚未准备好的时代，提前展示了无密码认证的未来。