服务与商品公司（Cariot）于28日正式宣布，其旗下的车辆管理云平台“Cariot”已全面支持基于WebAuthn标准的“Passkey”（通行密钥）认证技术。这一举措旨在通过摒弃传统密码，结合面部识别、指纹验证及终端PIN码等多维生物特征与硬件绑定机制，在显著提升系统安全性的同时，优化用户的使用体验。
应对AI驱动的新型网络威胁
近年来，随着生成式人工智能（AI）技术的滥用，针对企业的网络攻击手段和钓鱼诈骗行为呈现出高度复杂化、智能化的趋势。传统基于静态密码的身份验证方式已难以有效抵御此类**持续性威胁。为此，Cariot将引入Passkey视为强化整体网络安全架构的关键一环。值得注意的是，该系统此前已支持多因素认证（MFA）和单点登录（SSO），此次升级进一步补齐了在无密码认证领域的短板，构建了更为立体的防御体系。
Passkey技术的核心优势在于其底层逻辑：它利用存储在用户设备本地的非对称加密密钥进行身份验证，全程无需将敏感的密码信息通过网络传输。这种机制从源头上切断了密码在传输过程中被截获或泄露的风险。此外，由于通行密钥与特定的域名严格绑定，仅在注册的服务域内有效，因此能有效防止攻击者通过伪造网站进行的钓鱼攻击，确保用户访问的是合法平台。
简化现场作业流程
在实际应用场景中，Cariot系统的更新将直接惠及一线物流人员。驾驶员在出发前无需记忆或输入复杂的密码，仅需通过面部或指纹即可完成登录，进而快速执行酒精检测、运行报告提交等现场业务。这种“无感”认证不仅大幅缩短了作业准备时间，提高了运营效率，同时也减轻了企业IT部门在密码管理、重置及维护上的行政负担。
作为日本领先的云端车辆管理平台，Cariot集成了车辆实时位置追踪、驾驶日报生成、日常点检与点名、以及驾驶员酒精筛查等核心功能。截至2025年9月底，已有超过400家企业，涵盖营业用车、配送车队等多种场景，部署了该系统。此次技术升级，标志着日本物流行业在数字化安全管理方面迈出了重要一步。