这篇文章用通俗易懂的方式解释了 Passkey（密钥凭证）的工作原理。Passkey 是一种取代传统密码的身份验证方式，它利用设备自带的生物识别（如 Face ID 或指纹）来验证用户身份，背后实际使用的是公私钥加密技术。用户无需记忆复杂密码，也无需担心密码泄露，因为私钥始终存储在本地设备且从不离开设备。文章阐述了 Passkey 如何消除钓鱼攻击、凭证填充等常见安全威胁，为普通用户和技术人员都提供了清晰的理解框架。