passkey 是否该存到密码管理器中？

[xiaobai332]

之前，我将密码和二步验证信息分开保存，以防止密码管理器泄露后能够直接登录到重要平台。然而像 GitHub 这样的平台在设置了 passkey 后，可以在新设备上通过 passkey 一键登录而无需二次验证。

如果将 passkey 保存在密码管理器中，一旦密码管理器泄露，便可能导致直接访问这些平台，所以大佬们都是怎么保存 passkey 的

---

密码管理器：vaultwarden 二次验证：2fas

[xiaobai332]

@jocover 哈哈哈，很感谢大佬，前一段时间就是买了 s3mini 然后用这个库，使用起来非常完美（小小疑问：默认是不需要按物理按钮，就可以实现触摸 key 的功能吗）

[xiaobai332]

以及手机上需要什么特殊操作才能用吗？（使用 c2c 的线连上没反应）

[jocover]

@xiaobai332 默认不需要按钮，配置里有个 BUTTON_ENABLE ，开启后需要按钮确认。
具体文件在 main/Kconfig.projbuild 可以查看

[Lxmzfb43AC35PAkL]

等一下.

passkey 本身是 public key, private key pair. 他是把 private key 放到你机子中, 再用 biometrics e.g. fingerprint, face recog 保護.

我自己是用 bitwarden.
login 是
username + master password + 2FA (totp OR yubikey OR recovery code)

我有把 passkey 存到 bitwarden.

因為如果有人要得到我的 bitwarden 再得到我的 passkey,
tmd 他要有我的 UN + PWD + 2FA (totp OR yubikey OR recovery code).

2FA (totp OR yubikey OR recovery code). 這個 跟 finger print, face recog 算是同級吧.

所以我不太担心.

[Lxmzfb43AC35PAkL]

但我是從一開始就知道 UN, PWD 和 totp 要分開.
所以 UN, PWD 我是用 bitwarden.

totp 我用 aegis.

好處是兩都都支持 安卓上的 finger print unlock, 以及 encrypted export.

[xiaobai332]

后面还是购入了两枚 yubikey ，将 passkey 和 TOTP 存在 yubikey 里，密码还是放在 bitwarden 中