本页由自动翻译生成。请阅读英文原文 此处.
Passkey 本身不像传统密码或钥匙那样,是你能亲眼看到的东西。它其实是一对加密密钥(公钥和私钥),安全地存储在你的设备上。通常,它会与你的生物识别数据(如指纹或面部识别)或设备 PIN 码相关联。
与传统密码不同,Passkey 没有视觉形态。它们在后台运行,为我们提供无缝且安全的身份验证体验。下面我们来了解一下它的工作原理和需要知道的一些要点:
加密密钥对: Passkey 由两个加密密钥组成——一个公钥 (public key) 和一个私钥 (private key)。公钥会与你登录的服务共享,而私钥则安全地存储在你的设备上。在身份验证过程中,正是这两个密钥之间的交互验证了你的身份。
生物识别集成: 最常见的情况是,Passkey 与指纹或面部识别等生物识别数据相关联。当你尝试登录时,你的设备会要求进行生物识别确认,这个操作会触发私钥来完成登录签名。
基于设备的身份验证: 在某些情况下,我们会使用 PIN 码或其他设备特定的方法来代替生物识别。这意味着 Passkey 与你的设备绑定,增加了额外的安全层。
用户体验: 从用户的角度来看,Passkey 简化了登录过程。我们看不到 Passkey 本身,而是与指纹扫描器、面部识别或 PIN 码输入进行交互。这使得身份验证过程既安全又方便,因为不再需要记住或输入密码。
Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容:哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey,为什么注册没有转化为登录,WebAuthn 流程在哪里失败,以及什么时候操作系统或浏览器更新会悄悄破坏登录 — 而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品:Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey(与你的 IDP 并存)。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey(passkey 激活率 +80%)。 与 Passkey 专家交谈 →
目录
相关文章