腾讯云通过 PassKey 登录后，为什么还要输入一遍 OTP？

[Ziuc]

满心欢喜配置好了通行密钥，结果通行密钥验证完，还要输入一遍 OTP 才能登录。 我理解通行密钥已经能验证我是本人了吧？还需要再用 OTP 验一遍吗？

[NewYear]

PassKey 同样可以被盗
所以它不能证明你是本人。

但是你可以在设置里取消掉 OTP 吧。

[haozheliu]

安全策略不同吧，aws 还要求输完密码再验通行密钥。

[bitmin]

试试把 OTP 删了？我阿里云用 bitwarden 可以自动填入密码，passkey 列表也会自动跳出来，认证完就进去了

[tencentcloud]

您好，已收到您的反馈，给您带来不便深表歉意。腾讯云平台一直致力于提供更加安全便利的验证方式来保障客户的数据信息安全，关于 PassKey 二次验证的登录优化也是在快速推进中，后续将提供更安全更灵活的登录验证方式。感谢您的支持和理解。

[zhxhwyzh14]

腾讯云的小程序用微信登陆 之后也得输入 OTP

[AkaGhost]

这么设计感觉没什么问题，哪怕是微软账户 passkey 登陆完，操作也仅限不敏感部分。涉及到修改安全设置也要额外验证方式再认一次

[skiy]

腾讯也一样。另外，CloudFlare 也一样。