后知后觉：通行密钥是好东西

[kqz901002]

我现在密码管理工具用 Apple Password/Chrome Password/Bitwarden 人工同步，发现他们都支持通行密钥了，以后就没有必要输入密码了，可惜国内没几个网站支持

[goodryb]

支持的网站不多，常用的就 GitHub ，本站好像也不支持

[maxwellz]

这玩意如果你换了一台电脑，想登录就麻瓜了，之前 aws 就弄过一次，关键 1password 记录给我改了，最后打给客服，才取消掉，还是觉得一次性密码更好

[Ct5T66PVR1bW7b2z]

github\paypal\google 暂时能想到的就是这几个支持

[kqz901002]

@maxwellz 自己常用电脑使用通行密钥，其他电脑使用验证器

[dya]

我的手机不行。提示你的手机已经保留了 [email protected] 的 passkey ，只能保存一个。不能再增加。类似上面的提示。也就是只要保留了谷歌的 passkey ，就不能增加其他网站的 passkey 了。

[ryansvn]

如果你保存通行密钥的设备损坏或者丢失，就比较尴尬了。
主要是有一些脑残网站，一旦你开通了通行密钥，就不能再用密码登录，这种是最坑的。

[brom111]

目前除了阿里 还有啥站可以用吗。 话说这个通行密钥有啥问题吗

[dyvdy]

@maxwellz 苹果那个 password 里的是跟着 iCloud 同步的，就不存在这个问题

[shmilypeter]

如果你用 1Password ，为了安全性，通行密钥是不能跟密码一样导出的，绑定账户。如果你是一个 1Password 拼车用户，换一台车所有通信密钥都要换了。

将通行密钥绑定在 iCloud keychain 倒是可行，但这样就失去了跨平台的能力了。

[rtzzkz]

@shmilypeter 1password 不能导出但是可以移动，登录两个账号直接复制过去就行了

[MacTavish123]

目前密码管理器不能导出的问题已经在着手改善了。我还留了两个实体 FIDO2 密钥。

[agood]

发现 WeChat 、钉钉都支持通行密钥了

[bitmin]

阿里云用通行密钥登录方便太多了，直接存 bitwarden 上，鼠标点点就登录了

[bluetree2039]

@ryansvn #6 我就被坑过，github

[ingramyang]

@agood 啊？微信？真的吗！我都不知道。。。

[ingramyang]

OP 不要人工同步了，Bitwarden 可以自动同步通行秘钥，只是在 Android 端的通行秘钥代理功能还有些问题。

[julyclyde]

passkey 吗？
就是只用 OTP 不用 password ？

[yinmin]

在国内 android 手机用通用密钥（ passkey ）还是有很多问题的，估计 passkey 在国内流行不起来。

passkey 技术标准由老美把持，中国手机厂商在 passkey 上没有话语权，在目前的技术标准下，中国 android 手机 passkey 做出来也是残缺版，导致没动力去支持 passkey 。

passkey 协议有一个跨设备认证：手机扫电脑二维码，在电脑上使用手机 passkey ，这个特性需要用到 endpoint url 。passkey 标准里只定义了 iphone 和 google android 的 2 个认证服务器 url ，所以 chrome 、edge 、safari 等常用浏览器也仅支持这 2 个 url （写死在程序里的），然后 google android 的 endpoint url 又被墙了，中国手机厂商又无法将自建 endpoint url 加入到 passkey 技术标准里，导致无法支持跨设备认证的关键特性。

[kqz901002]

@ingramyang #16 是的，不过还是 iCloud 在 Apple 生态用起来比较流畅

[kqz901002]

@ryansvn 目前要么存在 iCloud 云上，要么自建 bitwarden ，要么实体密钥，除了没搞实体，都有了

[kqz901002]

@ryansvn 这个确实很坑啊

[kqz901002]

@xiaozecn 哪里有购买实体 FIDO 设备？其实到陌生设备登陆就应该使用这个

[wessin]

@kqz901002 yubikey

[yinmin]

@kqz901002 #22 iphone keypass 登录陌生设备，如果陌生设备带蓝牙，可以使用二维码扫描登录，用 iphone 下拉功能界面-控制-扫描条码 或者 内置相机

[linuslv]

自建 Bitwarden 好像不支持

[MadTx]

@linuslv 支持，可以用。

[kqz901002]

@yinmin #18 可以做一个国内的 passkey