王玄的博客
·
passkey 指北
💡
原文中文，约14500字，阅读约需35分钟。
📝
内容提要
通行密钥（Passkey）旨在替代传统密码，简化身份验证。它通过公钥和私钥认证提高安全性，用户只需记住解锁设备的密码。三大操作系统已支持通行密钥，用户可用手机或电脑作为通行密钥设备，降低密码泄露风险。尽管通行密钥更安全，但仍需关注设备安全和恶意软件风险。
🎯
关键要点
- 通行密钥（Passkey）旨在替代传统密码，简化身份验证。
- 通行密钥通过公钥和私钥认证提高安全性，用户只需记住解锁设备的密码。
- 三大操作系统（Microsoft、Google、Apple）已支持通行密钥，用户可用手机或电脑作为通行密钥设备。
- 通行密钥降低了密码泄露风险，但仍需关注设备安全和恶意软件风险。
- 通行密钥的目标是取代传统的两步验证（2FA），提高安全性。
- 通行密钥设备可以是手机、电脑或外置硬件密钥，前者更便捷，后者安全性更高。
- 现代操作系统使用硬件安全模块加密用户的私钥，提升安全性。
- 通行密钥的核心是用户的私钥，存储方式影响安全性。
- 通行密钥分为可发现凭证和不可发现凭证，前者更便捷。
- 设备绑定的通行密钥和可跨设备同步的通行密钥在安全性上有所不同。
- 使用外置硬件密钥作为通行密钥设备更安全，但便捷性有所牺牲。
- 通行密钥的命名混乱，可能指代不同的认证方式和设备。
- 各大网站对通行密钥的支持情况不同，用户需注意具体实现。
➡️
