Sylvain Kerkour 作者

密码认证因钓鱼、恶意软件、中间人、服务器入侵和数据库泄露成为大量数据泄露根源，Passkeys基于WebAuthn用设备私钥签名服务器挑战、公钥留存服务端，私钥不传输且绑定域名，可显著降低钓鱼和撞库风险；最佳迁移是删除密码、用一次性邮件引导注册Passkey，敏感场景仍可叠加硬件密钥2FA。