已验证75% 置信事实精确时间
FIDO2/WebAuthn协议基于公私钥非对称加密，私钥不离开硬件设备，可抵抗网络钓鱼攻击
5
来源数
75%
置信度
长期有效
时效性
2026/7/6
首次发现
来源
Codex账号手机验证被锁？提前开启二次验证是关键
bilibiliAI樟榆树2026/7/3
相关事实
已验证Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备83% 相似待验证抗钓鱼MFA（如FIDO2/WebAuthn硬件密钥或平台通行密钥）能抵御实时钓鱼和中间人攻击，因为认证绑定到具体网站的源，钓鱼域名无法获得有效签名挑战响应。79% 相似已验证硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备76% 相似待验证现代身份验证体系（如基于TOTP的双因素认证、短信验证码、FIDO2/WebAuthn硬件密钥）设计上就是为了抵抗自动化攻击，AI智能体几乎无法在不持有用户物理设备的前提下完成这些验证76% 相似
引用此条事实
Stable URI
https://kongchang.com/claim/114371API
curl https://kongchang.com/api/v1/knowledge/claims/114371MCP
get_claim(id=114371)