Passkey
由FIDO联盟推动的新型无密码认证标准，基于公钥加密技术，使用生物识别或设备PIN码替代传统密码，从根本上防止钓鱼攻击和密码泄露
核心事实
时间轴 (近 90 天)
Signal API让应用可以把Passkey失效或用户名变更等状态同步给凭证提供方，使其更新自身、不再展示失效凭证，补上了Passkey生命周期管理的一环。
Colvin给出的五步迁移路线是：先用conditional create做机会式升级；再通过应用内邀请提升Passkey设置曝光；当分析数据显示绝大多数用户已使用Passkey后，对新用户强制Passkey；然后提供清晰的删除密码选项（手动）；再通过应用内通知配合教育文案推动删除；最后把删除从opt-in切换为opt-out，直至彻底移除密码流程。
Conditional get（条件获取）是在登录表单聚焦时，系统在键盘上方以自动填充建议的形式展示可用Passkey，用户点击即可登录。
Passkey 一旦设备丢失且没有做好同步或备份，用户可能面临彻底失去账户访问权的风险
FIDO 联盟近年来在推动跨平台的 Passkey 导入导出标准
Apple、Google、Microsoft 等巨头都在力推 Passkey 方案以取代密码
一篇题为《Passkeys are a trap. Do not use them》的文章在 Hacker News 上收获 243 个赞和超过 130 条评论
当 Passkey 被绑定在某个厂商生态系统中时，跨平台迁移往往异常困难，这强化了厂商锁定
文章对 Passkey 的批评主要集中在可移植性、厂商锁定和用户控制权三个方面
基于硬件密钥（FIDO2/Passkey）的认证方式将验证绑定至特定设备与来源域，是目前对抗会话劫持最有效的MFA形式
还有 18 条时间轴事件
全部知识事实 (20)
Passkey 基于 W3C WebAuthn 标准与 FIDO Alliance 的 FIDO2 规范，核心是非对称密钥加密，私钥安全存储于设备中从不离开设备
70%已验证私钥通常被绑定在设备安全芯片（如Android的StrongBox或TEE可信执行环境）中
65%已验证硬件安全密钥（如 YubiKey）通过 FIDO2/PIV 协议实现私钥永不离开硬件设备
65%待验证苹果、谷歌、微软三大平台已联合支持Passkey，认证凭据通过各平台云端钥匙串自动同步
60%待验证Passkey作为FIDO2的消费级演进，由苹果、谷歌和微软联合推广，支持跨设备同步
60%待验证Signal API让应用可以把Passkey失效或用户名变更等状态同步给凭证提供方，使其更新自身、不再展示失效凭证，补上了Passkey生命周期管理的一环。
50%待验证Conditional get（条件获取）是在登录表单聚焦时，系统在键盘上方以自动填充建议的形式展示可用Passkey，用户点击即可登录。
50%待验证Colvin给出的五步迁移路线是：先用conditional create做机会式升级；再通过应用内邀请提升Passkey设置曝光；当分析数据显示绝大多数用户已使用Passkey后，对新用户强制Passkey；然后提供清晰的删除密码选项（手动）；再通过应用内通知配合教育文案推动删除；最后把删除从opt-in切换为opt-out，直至彻底移除密码流程。
50%待验证文章对 Passkey 的批评主要集中在可移植性、厂商锁定和用户控制权三个方面
50%待验证当 Passkey 被绑定在某个厂商生态系统中时，跨平台迁移往往异常困难，这强化了厂商锁定
50%待验证FIDO 联盟近年来在推动跨平台的 Passkey 导入导出标准
50%待验证Passkey 一旦设备丢失且没有做好同步或备份，用户可能面临彻底失去账户访问权的风险
50%待验证Apple、Google、Microsoft 等巨头都在力推 Passkey 方案以取代密码
50%待验证基于硬件密钥（FIDO2/Passkey）的认证方式将验证绑定至特定设备与来源域，是目前对抗会话劫持最有效的MFA形式
50%待验证系统钥匙串的数据在静止时经过系统级加密，且只有当前用户的授权进程才能读取，使用钥匙串是业界推荐的安全实践
50%待验证Passkey 与域名强绑定，天然抵御钓鱼攻击
50%待验证与基于 TOTP 的双因素认证不同，Passkey 采用挑战-响应机制，服务方每次登录发送随机挑战值，由设备用私钥签名返回，不存在可被中间人截获重放的一次性密码
50%待验证使用密码管理器存储 Passkey 会使安全性从依赖设备本地硬件转变为依赖密码管理器账户的安全强度，二者威胁模型不同
50%待验证Passkey 存在锁定风险，当绑定到特定生态时用户跨平台或切换设备可能遭遇障碍，恢复流程往往不够顺畅
50%待验证在接入 Passkey 之前应认真设计恢复流程、跨平台方案和用户引导
50%