待验证85% 置信决策规则时间未知
选购硬件密码管理器时，若需FIDO2/WebAuthn无密码登录，务必确认支持CTAP2.1协议而非仅CTAP2.0，只有2.1才支持passkey驻留凭证的PIN变更与凭证枚举管理
1
来源数
85%
置信度
长期有效
时效性
-
首次发现
来源
涉及实体
相关事实
待验证需要抵御网络钓鱼攻击的场景必须选支持FIDO2/WebAuthn的密钥，仅支持传统U2F(FIDO1)的密钥无法用作无密码登录，只能做二次验证77% 相似待验证开启双因素认证（2FA）时避免用同一个密码管理器同时存储密码和TOTP验证码，一旦主密码泄露则两道防线同时失守，敏感账户建议2FA用独立设备/硬件密钥73% 相似待验证支持通行密钥（Passkey/FIDO2）存储的密码管理器更面向未来，1Password和Bitwarden均已支持存储和自动填充Passkey，可逐步替代传统密码实现无密码登录72% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击70% 相似已验证Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备69% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/475804API
curl https://kongchang.com/api/v1/knowledge/claims/475804MCP
get_claim(id=475804)