V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
kqz901002
V2EX  ›  分享发现

后知后觉:通行密钥是好东西

  •  1
     
  •   kqz901002 · 10 天前 · 3298 次点击
    我现在密码管理工具用 Apple Password/Chrome Password/Bitwarden 人工同步,发现他们都支持通行密钥了,以后就没有必要输入密码了,可惜国内没几个网站支持
    27 条回复    2025-06-17 08:55:11 +08:00
    goodryb
        1
    goodryb  
       10 天前
    支持的网站不多,常用的就 GitHub ,本站好像也不支持
    maxwellz
        2
    maxwellz  
       10 天前
    这玩意如果你换了一台电脑,想登录就麻瓜了,之前 aws 就弄过一次,关键 1password 记录给我改了,最后打给客服,才取消掉,还是觉得一次性密码更好
    Abbeyok
        3
    Abbeyok  
       10 天前
    github\paypal\google 暂时能想到的就是这几个支持
    kqz901002
        4
    kqz901002  
    OP
       10 天前
    @maxwellz 自己常用电脑使用通行密钥,其他电脑使用验证器
    dya
        5
    dya  
       10 天前
    我的手机不行。提示你的手机已经保留了 xxxxxxxxx@gmail.com 的 passkey ,只能保存一个。不能再增加。类似上面的提示。也就是只要保留了谷歌的 passkey ,就不能增加其他网站的 passkey 了。
    ryansvn
        6
    ryansvn  
       10 天前
    如果你保存通行密钥的设备损坏或者丢失,就比较尴尬了。
    主要是有一些脑残网站,一旦你开通了通行密钥,就不能再用密码登录,这种是最坑的。
    brom111
        7
    brom111  
       10 天前
    目前除了阿里 还有啥站可以用吗。 话说这个通行密钥有啥问题吗
    dyvdy
        8
    dyvdy  
       10 天前
    @maxwellz 苹果那个 password 里的是跟着 iCloud 同步的,就不存在这个问题
    shmilypeter
        9
    shmilypeter  
       10 天前
    如果你用 1Password ,为了安全性,通行密钥是不能跟密码一样导出的,绑定账户。如果你是一个 1Password 拼车用户,换一台车所有通信密钥都要换了。

    将通行密钥绑定在 iCloud keychain 倒是可行,但这样就失去了跨平台的能力了。
    rtzzkz
        10
    rtzzkz  
       10 天前
    @shmilypeter 1password 不能导出但是可以移动,登录两个账号直接复制过去就行了
    xiaozecn
        11
    xiaozecn  
       10 天前 via Android
    目前密码管理器不能导出的问题已经在着手改善了。我还留了两个实体 FIDO2 密钥。
    agood
        12
    agood  
       10 天前 via iPhone
    发现 WeChat 、钉钉都支持通行密钥了
    bitmin
        13
    bitmin  
       10 天前
    阿里云用通行密钥登录方便太多了,直接存 bitwarden 上,鼠标点点就登录了
    bluetree2039
        14
    bluetree2039  
       10 天前 via iPhone
    @ryansvn #6 我就被坑过,github
    ingramyang
        15
    ingramyang  
       9 天前
    @agood 啊?微信?真的吗!我都不知道。。。
    ingramyang
        16
    ingramyang  
       9 天前
    OP 不要人工同步了,Bitwarden 可以自动同步通行秘钥,只是在 Android 端的通行秘钥代理功能还有些问题。
    julyclyde
        17
    julyclyde  
       9 天前
    passkey 吗?
    就是只用 OTP 不用 password ?
    yinmin
        18
    yinmin  
       9 天前 via iPhone   ❤️ 3
    在国内 android 手机用通用密钥( passkey )还是有很多问题的,估计 passkey 在国内流行不起来。

    passkey 技术标准由老美把持,中国手机厂商在 passkey 上没有话语权,在目前的技术标准下,中国 android 手机 passkey 做出来也是残缺版,导致没动力去支持 passkey 。

    passkey 协议有一个跨设备认证:手机扫电脑二维码,在电脑上使用手机 passkey ,这个特性需要用到 endpoint url 。passkey 标准里只定义了 iphone 和 google android 的 2 个认证服务器 url ,所以 chrome 、edge 、safari 等常用浏览器也仅支持这 2 个 url (写死在程序里的),然后 google android 的 endpoint url 又被墙了,中国手机厂商又无法将自建 endpoint url 加入到 passkey 技术标准里,导致无法支持跨设备认证的关键特性。
    kqz901002
        19
    kqz901002  
    OP
       9 天前
    @ingramyang #16 是的,不过还是 iCloud 在 Apple 生态用起来比较流畅
    kqz901002
        20
    kqz901002  
    OP
       9 天前
    @ryansvn 目前要么存在 iCloud 云上,要么自建 bitwarden ,要么实体密钥,除了没搞实体,都有了
    kqz901002
        21
    kqz901002  
    OP
       9 天前
    @ryansvn 这个确实很坑啊
    kqz901002
        22
    kqz901002  
    OP
       9 天前
    @xiaozecn 哪里有购买实体 FIDO 设备?其实到陌生设备登陆就应该使用这个
    wessin
        23
    wessin  
       9 天前
    @kqz901002 yubikey
    yinmin
        24
    yinmin  
       9 天前 via iPhone
    @kqz901002 #22 iphone keypass 登录陌生设备,如果陌生设备带蓝牙,可以使用二维码扫描登录,用 iphone 下拉功能界面-控制-扫描条码 或者 内置相机
    linuslv
        25
    linuslv  
       7 天前
    自建 Bitwarden 好像不支持
    MadTx
        26
    MadTx  
       7 天前
    @linuslv 支持,可以用。
    kqz901002
        27
    kqz901002  
    OP
       6 天前
    @yinmin #18 可以做一个国内的 passkey
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   3070 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 20ms · UTC 12:10 · PVG 20:10 · LAX 05:10 · JFK 08:10
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.