Michael Tsai警告称passkey认证功能会逐渐剥夺用户对凭证的控制权，网站日后可能要求仅使用经过认证的passkey并拒绝未认证的。虽然目前尚未广泛强制执行，但FIDO联盟标准已内置此功能，X等网站可能逐步切换到强制认证模式。
背景
Passkeys是基于FIDO2/WebAuthn的无密码认证标准，允许用户使用生物识别或设备PIN码代替传统密码进行身份验证。Attestation（认证）是指Relying Party验证安全密钥来源和功能的能力。
- 来源
- Lobsters
- 发布时间
- 2026年10月22日 02:16
- 评分
- 6.0 / 10