待验证50% 置信事实精确时间
Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
1
来源数
50%
置信度
长期有效
时效性
2026/10/14
首次发现
来源
涉及实体
相关事实
待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥80% 相似待验证Passkeys登录时服务器发送随机挑战，设备用私钥签名后返回，服务器用公钥验证签名，由于私钥从不传输，即便服务器数据库被盗也无法伪造身份79% 相似待验证私钥通常被绑定在设备安全芯片（如Android的StrongBox或TEE可信执行环境）中78% 相似待验证AWS KMS使用硬件安全模块（HSM）保护主密钥，支持密钥自动轮换和细粒度IAM访问控制77% 相似已验证SSH 密钥认证基于非对称加密原理，私钥留存本地、公钥上传服务端，全程无需传输密码，安全性高于HTTPS用户名密码方式77% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/1029140API
curl https://kongchang.com/api/v1/knowledge/claims/1029140MCP
get_claim(id=1029140)