待验证50% 置信事实精确时间
与基于 TOTP 的双因素认证不同，Passkey 采用挑战-响应机制，服务方每次登录发送随机挑战值，由设备用私钥签名返回，不存在可被中间人截获重放的一次性密码
1
来源数
50%
置信度
长期有效
时效性
2026/9/18
首次发现
来源
涉及实体
相关事实
待验证Passkey 中私钥保存在用户设备或密码管理器中，公钥交给服务方，私钥本身永不离开设备72% 相似待验证在认证平台提交TOTP密钥后，若不重置身份验证器，第三方平台将持续持有该密钥并可随时通过两步验证登录账号70% 相似待验证该迁移功能不仅能够转移传统账号密码，还能一并迁移用户的通行密钥（Passkeys）69% 相似待验证在嵌入令牌场景中，服务端使用私钥对令牌签名，Databricks平台使用对应的公钥验证签名完整性67% 相似待验证GNAP要求客户端在每次请求时通过HTTP消息签名证明持有对应私钥（通常是Ed25519），资源服务器只需在本地完成签名验证，无需数据库查询或网络调用65% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/932365API
curl https://kongchang.com/api/v1/knowledge/claims/932365MCP
get_claim(id=932365)