qdwang

V2EX 第 40309 号会员，加入于 2013-06-07 17:44:48 +08:00

根据 qdwang 的设置，主题列表被隐藏

二手交易相关的信息，包括已关闭的交易，不会被隐藏

qdwang 最近回复了

18 小时 14 分钟前

@leoking6 对，所以我标题说 Passkey 没比验证码 2FA 安全

2 天前

@mooyo 我是 totp 分开存储的

2 天前

@hzj629206717
@usn 你们都是建立在这 3 大公司账号不被盗情况。。。但是真有人这 3 账号被盗的。。。如果他全用 passkey ，那他所有第三方账号一锅端了。

我搜了一些例子：
https://x.com/www83747897/status/1990450307172835451 (apple)
https://x.com/0xMaoMao/status/1992818762165399797 (google)
https://x.com/abandonyazi/status/1970313267295006736 (microsoft)

2 天前

@cosette 我觉得你说的很对。passkey 主要就是减少一个记密码的麻烦。。。

2 天前

@woniu7 "设备丢了，用原始方法进"

什么原始的方法？这是最关键的，如果有非上传证件的方式进，那账号根本没有因为用了 passkey 增加了安全性呀

3 天前

@niunew 但是按你的说法，如果只有一个设备，丢了，就无法登陆了，只能用类似上传证件方式拿回账号了。

3 天前

@Matrixes 对的，密码和 2fa 使用不同的管理器，还可以防止一锅端现象

3 天前

@ysc3839 是的，从算法原理上肯定是比密码好的。问题出在管理上，实际情况总是需要管理这些密钥的，比如云同步或者打印密钥，这就增加了使用成本也降低了安全性。

3 天前

@moudy 对的，我也觉得，passkey 只是比反复用老密码安全一点，但是并没比密码 + 2fa 安全。而且同步账号被盗会面临一锅端风险。

3 天前

@woniu7 你有同步 passkey 在某个账号上吗？如果那个账号被盗了，不是全丢了？

如果你没同步在某个账号上，那万一你设备丢了，怎么办？