Passkey 是什么 — SafeInCloud 支持的新一代登录标准
为什么需要 Passkey
密码已经被证明是一个不够安全且使用体验不佳的身份验证方式——用户很难为每个网站都设置唯一的强密码，同一密码被多个网站复用后，一旦某个网站泄露，攻击者就可以尝试在其他网站登录。
Passkey 是 FIDO Alliance（包括 Google、Apple、Microsoft、Yubico 等在内的行业组织）推动的无密码登录标准，目标是从根本上取代密码。2022 年起，主流平台（Windows 11、iOS 16、macOS Ventura、Chrome 109、Android 9）陆续支持 Passkey 技术。
Passkey 的工作原理
每个 Passkey 是一对公钥（public key）和私钥（private key）：
- 公钥注册在网站服务器上，类似网站端存储的"身份证号"
- 私钥存储在用户设备上（在 Safe 中就是加密的保险库文件里），永不离开设备
登录时，网站生成一个随机挑战（challenge），发送给用户设备。设备用私钥签名这个挑战，将签名返回给网站。网站用之前注册的公钥验证签名——验证通过就确认是正确的用户。
相比密码的安全优势
不可钓鱼：密码会被钓鱼网站诱导用户"主动"输入，Passkey 是设备响应可信网站的请求才签名——钓鱼网站无法生成正确的挑战，设备不会响应。
不可窃取：私钥永远不会离开用户设备，不存在"通过网络传输密码被截获"的问题。
不可复用：每个 Passkey 是特定网站独立的一对密钥，一个网站的 Passkey 泄露不影响其他网站。
不依赖记忆：不需要记任何字符串，使用时只需用生物识别（Face ID / Touch ID / Windows Hello / 指纹）确认即可。
SafeInCloud 中的 Passkey
Safe 在主流平台上都支持 Passkey 的创建、存储和使用：
- 创建：当网站提供创建 Passkey 选项时，Safe 会自动捕获并保存到保险库中
- 存储：Passkey 与密码条目一样，用主密码加密存储
- 使用：在网站登录页面用生物识别确认，Safe 自动完成签名验证
什么时候应该切换到 Passkey
已经支持 Passkey 的网站（Google、GitHub、PayPal、Dropbox、Apple ID 等越来越多）建议优先创建和使用 Passkey 登录。对于还不支持 Passkey 的网站，密码条目仍然是主要方式。Safe 可以同时管理两类凭证。