跳到页面内容
身份与访问

Passkeys

Passkey 通行密钥

基于公钥密码学的无密码登录方式,通常能抵抗传统钓鱼。

一句话记忆通行密钥用站点绑定的密钥对证明身份。
Passkey 通行密钥 · 概念要点

基于公钥密码学的无密码登录方式,通常能抵抗传统钓鱼。

概念插画

Passkey 通行密钥

Passkeys

Passkeys 概念寓意:基于公钥密码学的无密码登录方式,通常能抵抗传统钓鱼。

基于公钥密码学的无密码登录方式,通常能抵抗传统钓鱼。

交互图解

从概念到风险,再到防护

切换三个步骤,观察角色、机制和结果的变化。

SCENE / 053身份与访问
Passkey 通行密钥:概念关系可信站点 → 设备密钥 → 公钥验证CONCEPT / 01Passkey 通行密钥可信站点设备密钥公钥验证概念关系理解角色与关系

概念:用户在正确站点用设备解锁确认登录,服务器校验公钥证明。

一个具体场景

把概念放进日常操作

用户在正确站点用设备解锁确认登录,服务器校验公钥证明。

01 / 为什么重要

影响与风险

它减少可复用密码与钓鱼风险,但设备和账户恢复仍需保护。

02 / 怎么判断

从这些线索开始

确认站点绑定、公钥注册方式、同步安全和恢复流程。

03 / 实战习惯

可以采取的动作

从真实站点注册通行密钥,保护设备解锁与同步账户,准备可靠恢复方式。

30 秒场景小测

通行密钥登录时,网站通常保存什么?

延伸阅读OWASP:通行密钥的安全模型 ↗