苹果工程师详解 2026 换密码管理器:iPhone 竟是最顺滑的迁移入口
来源: rmondello.com — 2026-09-07
概述
苹果密码管理方向的工程师 Ricky Mondello(仅代表个人)解释了为何如今「换密码管理器」最舒服的入口反而是手机:iOS 26 与 macOS 26 提供了系统级的受信数据直传——在旧应用里发起导出,在一个隔离的系统选择器里挑目标 App,Face ID 确认后数据就绕过中间文件、直接在两个 App 之间传输,涵盖密码、passkey、验证码、笔记等。背后是 FIDO 联盟推动的开放 Credential Exchange 格式与全社区协作:当初 passkey 刚上线时大家最担心的就是「凭据是不是被锁死在保存它的地方」,而手输明文文件再导入的老路对 passkey 而言根本就是钓鱼漏洞。他还给出切换心法——把迁移当成大扫除的机会、让新 App 成为唯一事实源、旧 App 留着当安全网(可以停付但别删账户),并专门分享迁到 Apple Passwords 的若干要点。
核心要点
- iOS 26/macOS 26 提供系统级受信凭据直传:选源→系统选择器→Face ID,无中间文件
- 背后是 FIDO 推动的开放 Credential Exchange 格式,覆盖密码/passkey/验证码/笔记
- 导出明文文件再导入的老路,对 passkey 而言等于钓鱼漏洞
- 建议:新 App 当唯一事实源、旧 App 当安全网别急着删、借换机机会测试
金句
Your credentials are yours to take and manage in whatever software you want, on whatever platform you want, whenever you want.
👍 0
👎 0
返回 Lobsters 首页