待验证80% 置信注意事项时间未知
预算极有限或仅需入门体验时不必直接买YubiKey 5，Google Titan或YubiKey Security Key系列的纯FIDO2功能已能覆盖绝大多数无密码登录场景
1
来源数
80%
置信度
中期 (~90 天)
时效性
-
首次发现
来源
涉及实体
相关事实
待验证存储私钥/常驻密码功能（如支持OTP、PIV、OpenPGP）只有YubiKey 5系列等高端型号才有，普通FIDO-only密钥（如Security Key系列）不支持，需要智能卡认证或GPG签名的选前者79% 相似待验证FIDO2密钥的驻留凭证（discoverable credentials）存储位有上限，YubiKey 5系列约25个passkey，若管理多个无密码账户需提前确认容量，超出后需删除旧凭证才能新增72% 相似待验证不建议使用浏览器内置的免费密码管理器（Chrome/Edge密码）作为主力跨平台方案：加密强度依赖账户密码而非独立主密码、跨浏览器不通用、缺乏零知识保证、无安全审计报告68% 相似待验证需要抵御网络钓鱼攻击的场景必须选支持FIDO2/WebAuthn的密钥，仅支持传统U2F(FIDO1)的密钥无法用作无密码登录，只能做二次验证64% 相似待验证建议将API密钥存储于环境变量或专用密钥管理服务（如AWS Secrets Manager、HashiCorp Vault、GCP Secret Manager），而非硬编码在源码中64% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/475853API
curl https://kongchang.com/api/v1/knowledge/claims/475853MCP
get_claim(id=475853)