构建通行密钥商业案例：预测采用率与投资回报率 (ROI)

1. 简介：通行密钥商业案例——安全性、成本节省和用户体验提升#

实施通行密钥是一项战略举措，在投入大量资源之前需要一个可靠的商业案例。虽然通行密钥的技术优势显而易见，但获得组织的认可取决于能否展示与业务目标相一致的有形价值。了解核心动机以及通行密钥的采用如何直接影响这些动机，是至关重要的第一步。

通常，采用通行密钥的驱动力分为三大类：

1. **增强安全性：**密码是网络攻击的主要媒介。通行密钥利用 FIDO 标准和公钥加密技术，提供对网络钓鱼和凭据填充的抵抗力。这直接缓解了与帐户接管 (ATO) 欺诈相关的巨大财务和声誉风险，预计到 2025 年，ATO 将在全球造成 170 亿美元的损失，并且每次事件都会产生巨大的成本。减少对密码的依赖可以加强整体安全态势。
2. **降低运营成本：**传统的身份验证方法带来了沉重的运营负担。如果算上帮助台时间以及生产力损失，单单密码重置使企业每次事件的成本约为 30 至 70 美元，这对于大型企业来说，每年可能高达数百万美元（了解通行密钥如何降低成本）。此外，像 SMS 这样的传统多重身份验证 (MFA) 方法还涉及因地区而异的每条消息成本（了解有关减少 SMS 成本的信息），或者针对身份验证器应用或特定平台的每位用户许可费用，这些费用每位用户每月从 3 美元到 10 美元以上不等。通行密钥可以大幅减少或消除这些持续的运营支出。
3. **增加收入并提升用户体验 (UX)：**登录和结账过程中的摩擦是对用户的主要威慑因素，会导致购物车被放弃并降低参与度。研究表明，超过 50% 的消费者可能会因为摩擦而转向其他商家，而且许多人愿意为更简单的体验支付更多费用。通行密钥提供了明显更快、更流畅的登录体验——通常比密码或传统的 MFA 快 4-6 倍（基于 Corbado 的内部数据）——这可以提高转化率，减少放弃并提升整体客户满意度（探索用户体验的提升）。

关键是，只有当目标受众主动创建和使用通行密钥时，才能实现这些优势。仅仅提供该技术是不够的。因此，准确地建模和预测通行密钥的采用情况是构建可信且可实现的商业案例的基础（了解为什么采用率很重要）。

2. 通行密钥采用率详解：创建、使用及登录率指标#

通行密钥的采用并不是一个单一的指标，而是随着时间演变的两阶段用户旅程的结果：

1. **通行密钥创建（注册）/ 用户通行密钥激活：**这是用户为其帐户注册通行密钥凭据的初始行为，通常链接到特定设备或通过平台提供商（例如，Google Password Manager、iCloud Keychain）跨设备同步。可以在帐户注册期间、使用旧方法成功登录后（常见的“登录后提示”策略——请参阅通行密钥创建最佳实践）或由用户通过其帐户安全设置主动发起，来提示进行注册。

2. **通行密钥使用（使用现有通行密钥登录）：**这衡量了已注册用户在可用通行密钥时实际利用其进行登录，而不是还原为密码、OTP 或其他可用的回退方法的百分比。通过采用上下文提示（例如 Conditional UI 提示、专用的“通行密钥登录”按钮、自动启动的通行密钥流程或 one-tap 登录 操作）的优化登录流程，可以显着提高此使用率。此外，扩大对辅助设备的支持并实现流畅的跨设备身份验证流程有助于提高使用率。高使用率表明通行密钥登录流程既方便又受用户青睐（了解登录最佳实践）。

真正的采用率 = 成功创建 + 持续使用。

直接与业务价值挂钩的最终成功衡量标准是 通行密钥登录率：使用通行密钥完成的_总_登录事件的百分比。

必须认识到，达到目标采用率需要时间。通常，用户只会在特定的交互（最常见的是登录过程本身）期间才会遇到创建或使用通行密钥的机会。这些交互的频率——普通用户每年登录的频率——决定了用户群接触通行密钥提示的速度，并因此决定了采用率的攀升速度。每天登录的用户采用通行密钥的机会，将远远多于每季度登录一次的用户。

潜在的通行密钥登录率可以使用关键绩效指标 (KPI) 进行数学估算：

通行密钥登录率 ≈ 设备通行密钥支持率 (%) × 累计注册率 (%) × 通行密钥使用率 (%)

下图直观地展示了此公式中的每个因素是如何充当连续的过滤器的，它们复合起来决定了您最终的通行密钥登录率：

此模型强调，可实现的登录率从根本上受限于：

• **技术覆盖范围：**其设备和浏览器实际支持通行密钥技术的用户的比例（检查设备就绪情况）。
• **注册成功率：**说服具备能力的用户创建通行密钥的策略有效性。
• **登录偏好：**鼓励已注册用户一致使用其通行密钥的登录流程设计的成功程度。

本质上，实现高通行密钥登录率需要在技术可行性的范围内，成功引导用户完成创建和使用这两个阶段。预测这些比率如何随着用户登录频率而随时间演变，是量化最终业务影响的基础。

3. Corbado 通行密钥采用率计算器：您商业案例的基础#

要从理论上的好处转向具体的商业计划，组织需要切合实际的预测。Corbado 通行密钥采用率计算器旨在通过根据特定输入和经过验证的方法对采用率进行建模，来促进这一目标的实现（在《购买与构建指南》中探索该概念）。

为采用率 KPI 设定切合实际的期望至关重要。通行密钥项目表现不佳或失败的主要原因是初步预测过于乐观，且未将采用率置于完整规划的中心（项目失败的原因）。实现高采用率需要策略和努力来克服用户阻力并优化体验。采用率低会大大降低潜在的投资回报率 (ROI)，并延迟安全和节省成本优势的实现。

这款免费提供的带有 CSV 导出功能的计算器的工作原理是：获取几个关键输入，从而预测通行密钥登录率随时间的变化。

3.1 通行密钥采用率计算器的关键输入#

计算器需要以下输入来构建采用曲线模型：

• **每位用户的年度登录次数：**此输入决定了您的用户群中通行密钥采用率攀升的_速度_。对于许多服务而言，每位用户每年平均 2-5 次登录是一个合理的起点。更频繁的登录意味着用户更经常遇到注册提示和使用机会（如果多次显示），从而加快采用曲线。至关重要的是，该值主要影响_多久_达到目标采用率，而不是最终可实现的采用率百分比本身（后者由设备支持率、注册率和使用率决定）。要提高模型的精度，请尝试确定特定于您用户群的实际平均登录频率。

• **设备通行密钥支持率 (%)：**这反映了_实际_用户群（不包括机器人，关注人类用户）中设备和浏览器在技术上有能力创建和使用通行密钥的百分比。虽然全球支持率很高（约 93-95%），但这会根据用户统计特征和设备偏好而有所不同（查看就绪情况洞察）。例如，如果您的用户群严重偏向台式机用户，特别是 Windows 10 或 11，那么受操作系统限制或特定的浏览器配置影响，有效的支持率可能会更低。这定义了通行密钥的最大潜在用户群。

• **通行密钥注册率 (%)：**这个关键输入代表了_具备通行密钥能力_的用户在被提示或提供选项时，成功创建通行密钥的百分比。该比率受到所选注册策略的严重影响——设置中的被动选项产生的比率较低，而优化的登录后提示、清晰的消息传递，以及潜在的强制性或自动化流程（例如 Conditional Create）可以推动显著更高的注册率。此外，鼓励用户向辅助设备添加通行密钥，实现流畅的跨设备身份验证，并促进其在所有设备上的设置（包括通过像 Google Password Manager 或 iCloud Keychain 这样的密码管理器进行同步）都有助于确保通行密钥在需要时随时可用，从而促进整体采用的成功（采用率最佳实践）。

• **通行密钥使用率 (%)：**对于_已经_成功注册通行密钥的用户，此指标指示其随后的登录中，实际使用通行密钥而不是回退方法的百分比。该比率反映了通行密钥登录流程本身的有效性和用户友好性。像 Conditional UI、专用的通行密钥按钮、通过“标识符优先 (Identifier-First)”进行智能自动触发，或像 Corbado One-Tap 按钮这样的 One-Tap 登录 机制等因素，都会严重影响此比率（登录流程最佳实践）。

3.2 输出因素：构建定量的商业案例#

虽然通行密钥在概念上的好处令人信服，但重大的技术投资需要的不仅仅是直觉。对于安全性或用户体验改善的直觉感受，不足以确保预算和组织协同。通行密钥采用率计算器提供了必要的量化证据，以便从理念转向数据驱动的决策。

根据提供的输入，计算器生成以下关键输出：

• **预期的通行密钥登录率（配置方案）：**主要输出是您可以预期通过配置的特定注册和使用率所达到的通行密钥登录率的基于时间的预测，反映了您计划的实施策略和优化努力。
• **预期的通行密钥登录率（Corbado 企业方案）：**为了进行比较，计算器还输出了一项预测通行密钥登录率，该预期基于高度优化的策略和 Corbado 企业方法取得的典型结果（详见下文的方案 B）。这提供了一个采用最佳实践实施方案可实现结果的基准。

这些输出，连同派生的指标（例如预测的成本节约），旨在与组织内不同利益相关者的具体关切和优先事项产生共鸣。这使项目赞助人能够有效地定制叙述：

• **对于 CFO 和财务部门：**焦点自然落在财务指标上。强调预测的 ROI、年度和累计成本节约的规模（尤其是通过减少帮助台负载和欺诈），以及计算出的投资回收期，提供了财务批准所需的依据。
• **对于 CISO 和安全团队：**重点转移到降低风险。通过基于通行密钥技术固有的抗网络钓鱼特性，证明成功的网络钓鱼和 ATO 事件的预测下降，量化了组织安全态势的改善并缓解了代价高昂的违规场景。
• **对于 COO 和运营团队：**运营效率是关键。展示预计与密码相关的服务台工单减少，直接转化为运营负担的降低，并可能使 IT 支持人员能够专注于更高价值的任务。与更换传统 MFA 相关的较低成本也有助于节省运营开支。
• **对于 CMO、产品和客户成功团队：**与用户体验的联系至关重要。虽然对收入的直接影响可能会单独建模，但指出通行密钥简化流程带来的登录成功率或速度的潜在提升，支持了提高客户满意度、潜在提高转化率并减少用户摩擦的论点。

通过输入反映您的目标受众和计划实施策略（从基本到高度优化）的值，计算器提供了您的通行密钥登录率轨迹的数据驱动预测，为财务和运营规划构筑了现实基础。

4. 示例场景：DIY 与优化的采用方案#

达到的通行密钥采用率，与用于优化注册和使用流程的战略努力及投资直接相关。让我们对比一下通常向我们咨询的两种方法（比较 DIY 与 Corbado）：

4.1 方案 A：具有简单提示功能的基本“DIY”实施#

• **策略：**被动提供通行密钥创建功能（例如，通过帐户设置），并辅以定期显示的基本、未经 A/B 测试的登录后提示（例如，每 30 天一次）。登录页面可能会在传统密码字段旁边设有一个标准的“使用通行密钥登录”按钮，可能支持 Conditional UI。很少根据用户行为主动优化提示消息或登录流程。
• 合理的输入：
  • 设备支持率：90%
  • 注册率：20%（简单的、未量身定制的提示效果比纯被动选项好，但缺乏优化提示的有效性）
  • 使用率：30%（如果没有强有力的提示或高度优化的流程，用户往往会默认选择熟悉的密码习惯或忽略通行密钥选项）
• **预期的登录率：**比纯被动方案有适度改善，但仍然较低（例如，90% 支持率 × 20% 注册率 × 30% 使用率 = ~5.4%）

4.2 方案 B：优化的“Corbado 企业”方法#

• **策略：**实施从大规模部署中学到的最佳实践。这包括通过 A/B 测试消息传递的主动登录后注册提示，使用像 Passkey Intelligence（智能触发通行密钥提示，仅当其可用时）或 One-Tap 通行密钥按钮（使通行密钥登录成为首次使用后的最简单途径）等技术高度优化的登录流程，主动鼓励多设备通行密钥覆盖，强大的跨设备身份验证 (CDA) 支持，无缝密码管理器同步，以及稍后可能针对特定用户群的分阶段强制执行。这里的重点明确在于最大化采用指标。
• 合理的输入（反映实际结果）：
  • 设备支持率：90%
  • 注册率：80%（正如 VicRoads 等案例所证明，时机成熟、清晰且经过测试的提示，特别是在移动设备上，会带来很高的激活率。）
  • 使用率：95%（通过高度优化的流程实现，例如 Corbado One-Tap 按钮，将通行密钥登录设置为默认且最简便的路径，结合强大的多设备覆盖、无缝的密码管理器同步、稳健的跨设备身份验证 (CDA) 支持，以及鼓励用户使用通行密钥的明确消息提示。）
• **预期的登录率：**大幅提高，往往在几个月内达到 65% 以上（例如，90% 支持率 × 80% 注册率 × 95% 使用率 = ~68.4%）

4.3 结果比较：为何差异如此明显？#

使用下方预填了上述场景的交互式计算器，探索不同采用策略带来的影响。

下面的一张表总结了这两种场景的关键输入和结果预测（您也可以直接在此处访问带有优化设置的计算器）。

这种差异凸显出仅仅_提供_通行密钥是不够的。

要实现高采用率，并由此实现重大的业务效益，需要采取一项专注于优化注册提示和登录用户体验的专用策略。

即便是包含了基本提示功能，高采用率也绝非偶然。这源于对以下几方面的刻意关注：

• **有效的提示：**在适当时机（如密码登录后立即）主动向用户发出提示，并配合_经过优化_、清晰的价值主张（如便利性或安全性），是推动注册率超越基本水平的关键（提示策略）。与经过测试和改进的方法相比，简单无针对性的提示效果较差。
• **无摩擦的登录流程：**使通行密钥的登录体验明显比输入密码或处理 OTP 更快、更容易，是推动使用率的关键。尽可能减少点击次数并自动化流程的技术，如 One-Tap 按钮，会产生重大影响（优化登录流程）。基本的实施方案往往无法达到这种无缝程度。
• **全面的覆盖与策略：**处理边缘情况，确保流畅的跨设备身份验证体验 (CDA)，支持密码管理器同步，并制定计划以鼓励用户在其多台设备上采用，这是发挥通行密钥全部潜力的必要条件。要达到最高的采用级别（通常是最后 10-20% 的使用率），需要针对特定上下文采取定向策略，甚至分阶段实施强制采用，这远远超出了简单的定期提示。

4.4 将采用率重新与商业价值挂钩#

如免费的 **Corbado 通行密钥采用率计算器**等工具估计的，预计的通行密钥登录率可直接按比例放大潜在的业务收益。该计算器可以根据您选择的策略，将这些预测的采用率随时间的变化导出为 CSV 文件。以下为这种导出的一个示例，它比较了 24 个月内“基本 DIY”和“优化 Corbado 企业”场景：

注意：下表显示了 Corbado 通行密钥采用率计算器的示例导出数据，该计算器在此处可用。由于预测是基于模拟的，因此各次运行的确切数字可能会略有不同。

这些预测数据允许进行更具体的财务建模。您可以使用这些每月的比率来估计该期间的累计节省。例如，让我们考虑一个假设的企业，其：

• **每日登录次数：**100,000 次
• **当前登录成本（例如，SMS OTP）：**每次登录 0.05 美元
• **MFA 恢复率：**0.1% 的登录需要高昂的 MFA 重置。
• **MFA 重置成本：**每次事件 50 美元（支持时间等）
• **通行密钥的影响：**基于 Corbado 内部数据，对于使用通行密钥的登录，可将 MFA 重置降低 75%。

使用这些假设和表中的每月采用率，我们可以计算两种方案在 24 个月期间的累计节省，重点关注登录成本和 MFA 重置的减少（假设每月约 30.44 天）：

累计节约估算（24 个月内）：

（基于每日 10 万次登录、每次登录成本 0.05 美元、0.1% 的 MFA 重置率、每次重置 50 美元成本、通行密钥使 MFA 降低 75%、每月约 30.44 天，以及示例表中的 24 个月采用率）

• 方案 A：基本“DIY”

  • 避免登录成本带来的总节省：~157,500 美元
  • 避免 MFA 重置带来的总节省：~118,100 美元
  • 估计的累计节省总额 (DIY)：~275,000 美元

• 方案 B：优化的“Corbado 企业”

  • 避免登录成本带来的总节省：~2,001,000 美元
  • 避免 MFA 重置带来的总节省：~1,501,000 美元
  • 估计的累计节省总额（优化）：~3,502,000 美元

下面的图表说明了累计节约额之间 13 倍的巨大差异：

（注：这些是简化的估计。实际节省取决于精确的成本结构、用户行为的变化以及具体的实施细节。）

重要的考量：未包含的成本。必须记住，此分析仅侧重于潜在的效益。一个完整的商业案例还必须说明与实施和维护相关的巨大成本。这些成本（未在本文中详细说明）包括：

• 实施阶段的初始项目成本。
• 与基本方案相比，构建、测试和部署如方案 B 般复杂、优化的解决方案可能需要高得多的开发工作量（人员和时间）。
• 发布后维护、监控和持续优化的持续成本，以维持高采用率和性能。

这项累计分析强调了基于采用策略的长期财务影响存在巨大差异：

• **运营节省：**在这个模型中，经过两年的时间，优化的方法（方案 B）产生的累计运营节省是基本的 DIY 方法（方案 A）的 13 倍以上。这直接源于采用率更快、更高，从而逐月大幅减少了 SMS OTP 成本以及高昂的 MFA 恢复事件。
• **安全性改善：**方案 B 中通行密钥累计登录次数的大幅增加，转化为在整个 24 个月的时间内，易受凭证盗窃和 ATO 欺诈攻击面的持续、显著缩减。
• **收入/UX 收益：**在方案 B 中，由于大部分用户群体在整个期间都能享受到无摩擦登录带来的便利，其对用户体验、转化率及满意度的累计积极影响也要大得多。

5. Corbado 如何提供帮助：量身定制的商业案例开发#

虽然采用率计算器提供了一个有价值的起点，但要建立一个真正稳健的商业案例，往往需要针对您的具体情况进行更深入的分析。在 Corbado，我们定期为组织提供咨询，帮助他们开发全面的通行密钥商业案例，并利用我们从众多大规模部署中获取的专业知识和数据。我们可以帮助您准确理解为何像面向企业的 Corbado Connect 这样的优化方法能始终如一地带来优于基本实施的采用率和 ROI。

我们的团队可通过以下方式为您提供协助：

• **执行自定义设备全景分析：**我们分析您特定用户群体的设备和浏览器分布情况，以确定您_实际_的通行密钥就绪情况，从而为您提供比全球平均值更准确的基础。
• **进行量身定制的预测：**我们利用公司内部的成熟预测工具（公开的计算器是其简化版本），将现实项目中的细微因素和经验教训纳入其中，为您企业创建高度准确的采用预测。
• **量化更广泛的业务影响：**我们不仅提供降低成本方面的见解，还根据观察到的结果，帮助您对用户体验 (UX)、付款完成率和整体转化率的提升进行建模。请参阅我们的电子商务漏斗分析，了解这如何转化为结账优化。
• **分析具体用例：**我们可以对通行密钥在各种环境中的影响进行建模，包括电子商务中常见的单因素身份验证场景，证明减少诸如密码重置之类的摩擦是如何直接影响购物车放弃率的。

如果您真心希望为通行密钥构建令人信服的商业案例，并了解其对您组织的全部潜在影响，请**联系我们**以探讨个性化分析。

6. 结论：将您的商业计划建立在切合实际的数据之上#

通行密钥代表了身份验证领域的一项重大进步，为打造更安全、高效且用户友好的数字生态系统提供了一条途径。然而，要释放它们的全部潜力，需要实现大量用户的采用——包括初次创建和持续不断的使用。

在着手实施之前，请利用诸如我们的 Corbado 通行密钥采用率计算器等工具，并考虑专家咨询，使您的战略建立在现实的、数据驱动的预测基础之上（构建您的商业案例）。通过根据您的特定上下文和预期的优化工作水平进行采用建模，您可以：

• 构建能与财务、安全和运营等利益相关方产生共鸣的、可信且可量化的商业案例。
• 设定可实现的 KPI 基础目标并有效地管理期望。
• 证明有必要投资于那些已被证实可最大化采用率的策略和技术。
• 确立富有意义的 KPI 以衡量进展并展示成功（追踪成功指标）。有关身份验证指标的详细指导，请参阅我们的身份验证分析手册和通行密钥分析指南。

身份验证的未来正日益走向无密码化。不要把你的过渡策略建立在猜测的基础上。利用采用率建模工具和专家见解确立明确的基准线，并制定稳健的商业计划，为通行密钥部署的成功铺平道路。

关于 Corbado

Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Authentication Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容：哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey，为什么注册没有转化为登录，WebAuthn 流程在哪里失败，以及什么时候操作系统或浏览器更新会悄悄破坏登录 — 而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品：Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey（与你的 IDP 并存）。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey（passkey 激活率 +80%）。 与 Passkey 专家交谈 →

常见问题解答#

如何计算我所在组织的预期通行密钥登录率？#

通行密钥登录率等于设备通行密钥支持率 × 累计注册率 × 通行密钥使用率。全球设备支持率平均为 93-95%，但您的实际数据取决于用户群的统计特征。Corbado 通行密钥采用率计算器将每个用户的年度登录次数、设备支持率、注册率和使用率作为输入，以预测此指标随时间的变化。

基本的 DIY 通行密钥推出方案与优化的企业实施方案之间在财务上有何差异？#

在 24 个月内，以每天 100,000 次登录、每次 SMS OTP 登录 0.05 美元计算，基本的 DIY 方法（5.4% 登录率）可节省约 275,000 美元，而优化的企业方法（68.4% 登录率）可节省约 3,502,000 美元，两者相差 13 倍。这一差距反映了 20% 与 80% 的注册率，以及 30% 与 95% 的使用率差异。

为什么通行密钥注册策略对 ROI 有如此大的影响？#

注册率是通行密钥登录率公式中的直接乘数，因此注册率相差 4 倍（DIY 的 20% 对比优化方案的 80%）会导致每一项下游收益成比例减少。被动的、仅在设置中提供的提示会产生约 20% 的注册率；而在真实世界部署（如 VicRoads）中证明，通过 A/B 测试消息进行优化的登录后提示可实现 80% 以上的注册率。

在优化实施和基本实施下，发布后通行密钥的采用率增长有多快？#

采用优化的企业方法，采用率模型预测第 3 个月的通行密钥登录率为 26%，第 12 个月为 62.7%；相比之下，基本的 DIY 方法分别仅为 2% 和 5%。由于每次登录事件都是注册或使用通行密钥的机会，因此增长速度主要由登录频率决定。