已验证65% 置信事实精确时间

硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备

3

来源数

65%

置信度

长期有效

时效性

2026/7/14

首次发现

来源

Grok越权上传用户目录：AI Agent权限边界的安全警示

相关事实

已验证Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备77% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击76% 相似待验证厂商密钥采用Fernet主密钥静态加密，主密钥在首次启动时生成并持久化到Docker卷，永不离开容器76% 相似待验证私钥通常被绑定在设备安全芯片（如Android的StrongBox或TEE可信执行环境）中76% 相似

引用此条事实

Stable URI

https://kongchang.com/claim/507750

API

curl https://kongchang.com/api/v1/knowledge/claims/507750

MCP

get_claim(id=507750)