待验证50% 置信事实精确时间
硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备
1
来源数
50%
置信度
长期有效
时效性
2026/7/14
首次发现
来源
相关事实
待验证防克隆能力的核心在于私钥是否'不可导出'：合格的硬件密钥私钥在安全芯片(Secure Element)内生成且永不离开芯片，购买时应确认采用独立SE而非仅软件保护，避免侧信道复制77% 相似已验证Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备77% 相似已验证FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击76% 相似待验证存储私钥/常驻密码功能（如支持OTP、PIV、OpenPGP）只有YubiKey 5系列等高端型号才有，普通FIDO-only密钥（如Security Key系列）不支持，需要智能卡认证或GPG签名的选前者73% 相似待验证SSH密钥认证过程中私钥永远不离开本地设备，即便服务器被入侵，攻击者获得的公钥也无法反推私钥71% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/507750API
curl https://kongchang.com/api/v1/knowledge/claims/507750MCP
get_claim(id=507750)