Vincent
Created: July 11, 2025
Updated: July 12, 2025
See the original FAQ version in English here.
Passkey 本身不像传统密码或钥匙那样,是你能亲眼看到的东西。它其实是一对加密密钥(公钥和私钥),安全地存储在你的设备上。通常,它会与你的生物识别数据(如指纹或面部识别)或设备 PIN 码相关联。
与传统密码不同,Passkey 没有视觉形态。它们在后台运行,为我们提供无缝且安全的身份验证体验。下面我们来了解一下它的工作原理和需要知道的一些要点:
加密密钥对: Passkey 由两个加密密钥组成——一个公钥 (public key) 和一个私钥 (private key)。公钥会与你登录的服务共享,而私钥则安全地存储在你的设备上。在身份验证过程中,正是这两个密钥之间的交互验证了你的身份。
生物识别集成: 最常见的情况是,Passkey 与指纹或面部识别等生物识别数据相关联。当你尝试登录时,你的设备会要求进行生物识别确认,这个操作会触发私钥来完成登录签名。
基于设备的身份验证: 在某些情况下,我们会使用 PIN 码或其他设备特定的方法来代替生物识别。这意味着 Passkey 与你的设备绑定,增加了额外的安全层。
用户体验: 从用户的角度来看,Passkey 简化了登录过程。我们看不到 Passkey 本身,而是与指纹扫描器、面部识别或 PIN 码输入进行交互。这使得身份验证过程既安全又方便,因为不再需要记住或输入密码。
Enjoyed this read?
🤝 Join our Passkeys Community
Share passkeys implementation tips and get support to free the world from passwords.
🚀 Subscribe to Substack
Get the latest news, strategies, and insights about passkeys sent straight to your inbox.