Passkey是什么

Passkey是一种基于公钥加密的无密码登录技术，由FIDO联盟推动标准化。它的核心思路是：用户登录时不再输入一串密码，而是用手机指纹、面容识别或设备PIN完成身份验证。系统会为每个账户生成一对密钥，私钥保存在用户设备的安全芯片中，公钥则存放在网站服务器上，登录时通过私钥签名来证明身份。

与传统密码最本质的区别在于，私钥从不出境。服务器只存公钥，即便网站数据库泄露，攻击者也拿不到能冒充用户的私钥。这意味着过去困扰行业多年的「撞库」「拖库」攻击，在Passkey体系下几乎失去了意义，因为根本不存在可以被窃取的统一密码。

为什么它更安全也更方便

密码的一大软肋是人。用户为了好记往往使用弱密码或在不同网站复用同一密码，一旦某处泄露，其他账户便岌岌可危。而Passkey每个账户的密钥都是独立生成的，一个账户的密钥与另一个账户毫无关联，杜绝了复用带来的连锁风险。同时，它还能有效抵御钓鱼网站——密钥只对注册时的真实域名有效，伪造页面无法完成签名。

体验上，Passkey把登录简化为一次生物识别或设备解锁，省去了记忆和输入密码的麻烦，尤其适合移动端。跨设备登录则通过云同步或扫码完成，登录凭证在设备间安全流转。对用户而言，这既是安全升级，也是效率升级。

如何开始使用

目前主流操作系统、浏览器和互联网平台都已逐步支持Passkey，用户在账户安全设置中即可创建。创建后，同一生态内的多台设备可以同步使用。需要注意的是，用户应妥善保管用于解锁Passkey的生物特征与设备PIN，并提前设置好账户恢复方式，避免设备丢失后无法登录。

作为一项仍在推广中的技术，Passkey并非要立刻淘汰所有密码，而是逐步成为默认登录方式。对于重视账户安全的读者，尽早为常用账户开启Passkey，是性价比很高的一步。它代表了一个方向——把安全的负担从「记住密码」转移到「设备与生物特征」上，让登录既简单又可靠。