本页由自动翻译生成。请阅读英文原文 此处.
通行密钥有哪些潜在缺点？#
通行密钥提供了增强的安全性，但也存在一些潜在的缺点，例如需要特定的硬件（如 TPM、Secure Enclave 或 TEE 等硬件安全模块），并且在跨设备平台兼容性方面面临挑战。
- 通行密钥需要特定的硬件进行身份验证。
- 跨设备平台的兼容性可能难以实现。
- 在将通行密钥集成到现有系统时，考虑这些挑战非常重要。
理解通行密钥的潜在缺点#
虽然通行密钥在安全的用户身份验证方面迈出了重要一步，但它们也并非没有挑战。下面，我们探讨与通行密钥相关的主要缺点：
在我们的免费通行密钥购买与构建指南中获取通行密钥挑战的完整列表。
1. 硬件要求#
- 通行密钥依赖于硬件安全模块，例如可信平台模块 (TPM)、安全隔区 (Secure Enclave) 或可信执行环境 (TEE)。
- 用户必须拥有具备必要硬件功能的兼容设备，而这些设备可能并非普遍可用。
- 这一要求可能会限制可访问性，尤其是在用户依赖旧设备或无法获得高端技术的情况下。
查看实际有多少人在使用 passkeys。
2. 跨设备平台挑战#
- 跨设备身份验证可能难以实现，尤其是在操作系统和硬件配置多样化的环境中。
- 用户经常在不同设备之间切换，例如从智能手机切换到笔记本电脑。确保通行密钥在这些平台上无缝工作需要精心的集成。
- 尽管像 Corbado 这样的解决方案简化了这一过程，但对许多开发者来说，这仍然是一个重大的技术障碍。
3. 采用和用户体验方面的顾虑#
- 尽管有安全优势，但一些用户可能会觉得向通行密钥过渡令人困惑或不便，特别是如果他们习惯了传统的密码系统。
- 一些对完全依赖生物识别数据进行访问持谨慎态度的用户可能会产生抵触情绪，从而引发对隐私和数据安全的担忧。
在实时 demo 中试用 passkeys。
在考虑实施通行密钥时，必须权衡这些缺点与它们提供的安全优势。对于开发者和产品经理来说，理解这些挑战是创造流畅用户体验同时保持强大安全协议的关键。
关于 Corbado
Corbado 是面向大规模运行 consumer 身份验证的 CIAM 团队的Passkey Intelligence Platform。我们让你看到 IDP 日志和通用 analytics 工具看不到的内容：哪些设备、操作系统版本、浏览器和 credential manager 支持 passkey，为什么注册没有转化为登录，WebAuthn 流程在哪里失败，以及什么时候操作系统或浏览器更新会悄悄破坏登录 — 而且无需替换 Okta、Auth0、Ping、Cognito 或你自有的 IDP。两款产品：Corbado Observe 提供 针对 passkey 及任何其他登录方式的 observability。Corbado Connect 提供 内置 analytics 的 managed passkey（与你的 IDP 并存）。VicRoads 通过 Corbado 为 500 万以上用户运行 passkey（passkey 激活率 +80%）。 与 Passkey 专家交谈 →
分享本文
目录
相关 FAQ
相关文章
