待验证50% 置信权衡取舍精确时间
PassBolt中每个用户拥有独立的密钥对，一旦私钥丢失将无法恢复数据
1
来源数
50%
置信度
长期有效
时效性
2026/9/12
首次发现
来源
涉及实体
相关事实
待验证Passkeys登录时服务器发送随机挑战，设备用私钥签名后返回，服务器用公钥验证签名，由于私钥从不传输，即便服务器数据库被盗也无法伪造身份74% 相似待验证只有一把密钥且无备份恢复码时不建议对账户强制启用『仅密钥登录/移除其他验证方式』，一旦密钥丢失将被彻底锁死73% 相似待验证BYOK模式下每个用户的密钥独立存储,即使平台被攻破,攻击面也局限在单个账户,而统一密钥池模式下攻击者窃取平台密钥可能影响所有用户73% 相似待验证选择私钥加密（零知识）后将无法通过网页端预览或重置密码，丢失密钥即永久无法恢复数据，需自行妥善保管73% 相似待验证支持用户自设私有加密密钥，选择后Backblaze无法帮助恢复密钥，忘记密钥则数据永久无法解密；不设私钥则Backblaze持有解密能力，需根据安全需求权衡73% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/914187API
curl https://kongchang.com/api/v1/knowledge/claims/914187MCP
get_claim(id=914187)