待验证85% 置信事实时间未知
FIDO2/WebAuthn国际标准正在推动无密码多因素认证的普及，被认为是对抗账号盗取的重要方向
1
来源数
85%
置信度
长期有效
时效性
2026/5/31
首次发现
来源
武汉破获AI换脸盗号案：40万非法获利背后的深度伪造安全隐患
bilibiliIT先驱者
涉及实体
相关事实
已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击74% 相似待验证FIDO2是由FIDO联盟和W3C联合制定的无密码认证标准，基于非对称加密原理工作71% 相似待验证需要抵御网络钓鱼攻击的场景必须选支持FIDO2/WebAuthn的密钥，仅支持传统U2F(FIDO1)的密钥无法用作无密码登录，只能做二次验证69% 相似待验证FIPS 140-3 Level 3认证意味着硬件层面具备防物理篡改保护，芯片被拆解或探测时会触发数据销毁，这是目前消费级加密U盘中极高等级的安全认证66% 相似待验证Web Crypto API提供AES-GCM、RSA-OAEP、ECDH等标准密码学原语，运算在浏览器底层执行，不暴露密钥给JavaScript运行时65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/15291API
curl https://kongchang.com/api/v1/knowledge/claims/15291MCP
get_claim(id=15291)