概念Passkey
Passkeys
基于FIDO2标准的无密码认证方案，使用公私钥对替代传统密码，私钥存储在设备可信执行环境或硬件安全模块中，服务器仅存储公钥，通过与域名绑定的签名验证实现抗钓鱼认证
时间轴 (近 90 天)
10月14日
Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
待验证50%
10月14日
Passkeys 签名与具体域名绑定，因此钓鱼站点无法获取可用于其他站点的凭证。
待验证50%
10月14日
FIDO2 规范本身并不要求 Passkeys 同步；同步只是可选的产品层能力，不是协议强制。
待验证50%
10月14日
早期 Passkeys 确实缺少标准化的导出格式，相关规范工作一直在推进，跨平台迁移的通道正在被补齐。
待验证50%
10月14日
Passkeys 的私钥与设备绑定，一旦所有持有设备丢失，恢复路径依赖于平台账号和备份机制。
待验证50%
10月14日
对高威胁模型用户（记者、活动人士、高风险企业）来说，硬件密钥加独立恢复方案仍然必要。
待验证50%
全部知识事实 (6)
待验证
Passkeys 私钥保存在用户设备的可信执行环境（TEE）或硬件安全模块（HSM）中，服务器只存储公钥。
50%待验证Passkeys 签名与具体域名绑定，因此钓鱼站点无法获取可用于其他站点的凭证。
50%待验证FIDO2 规范本身并不要求 Passkeys 同步；同步只是可选的产品层能力，不是协议强制。
50%待验证早期 Passkeys 确实缺少标准化的导出格式，相关规范工作一直在推进，跨平台迁移的通道正在被补齐。
50%待验证Passkeys 的私钥与设备绑定，一旦所有持有设备丢失，恢复路径依赖于平台账号和备份机制。
50%待验证对高威胁模型用户（记者、活动人士、高风险企业）来说，硬件密钥加独立恢复方案仍然必要。
50%