通俗讲解：什么是 Passkey

📋 概述

你可能见过"使用 Face ID 登录"或"使用 Passkey"的提示，但不太清楚它到底是什么。Thomas Bnt 用通俗语言解释了 Passkey 的核心原理：Passkey 基于 FIDO2/WebAuthn 标准，用公钥密码学替代密码。你的设备生成一对密钥，私钥留在本地（受生物识别保护），公钥发给服务器。登录时，服务器用公钥发起挑战，你的设备用私钥签名回应——全程不需要传输密码。Passkey 天然防钓鱼，因为密钥绑定域名；支持跨设备同步（通过 iCloud/Google 密码管理器），换手机也不丢。