yexinan000的博客

原创 FIDO passkey(通用密码)的技术洞察

 FIDO 联盟发起和推广的无密码登录标准，通行密钥主想要实现的，是在原本的「用户名-密码」安全体系外，寻找一种更为简单、直接，但同样具备安全性的用户身份验证方式。比如你正在使用一台设置指纹或者人脸智能手机，那通FACE ID 解锁这台设备即可证明目前是你本人正在操作——而这要比输入登录信息、甚至自动填充登录信息都要快速无感。 通常的实现方式是端设备注册阶段生成一对密钥，私钥存在设备里，公钥置于伺服服务器。需要认证的时，由服务器发送一段公钥签名的challenge，设备端私钥验签完成其身份验证。 其他设