国内会有公司支持 PassKey 吗？

[msdurex]

国内 App 如果打开主推短信验证码登入的，基本强制要求短信验证。

短信登入：直接收短信登入。
账户密码登入：输入账户密码，验证短信验证码。
Apple ID 登入：网页端通常不支持，App 登入后要求强制绑定手机，接收验证码登入。

也就是说，如果手机丢了，对方取卡几乎可以登入所有国内账户。异地还不能挂失


国内 App 有可能支持更安全的 PassKey 登入吗？

[lmshsqlc]

SIM PIN 已打开，闭环完成。

[razaro]

担心 sim 卡丢了就开 sim pin 呗。
回答问题：悲观猜测不会。

[razaro]

绑定手机号是没跑的，实名制。

[msdurex]

@razaro 我就好奇你们的 SIM 卡的大卡还在吗？ 就是银行卡大小的大 SIM ，上面的 PUK 码可以解 PIN 码。而且 PUK 码可以查的。

[popzuk]

如果使用 esim 和锁屏默认关闭通知内容也可以吧。

[RiverMud]

@msdurex 知道你身份证，知道你运营商服务密码，都了解你到这个程度然后查你 PUK 码把你 PIN 码改了，那被盗就被盗吧，拦不住。

[razaro]

@msdurex #4 被特定了那肯定没办法。PIN 对我来说，就是在手机被盗的情况下，小偷不会在短时间内通过我的手机号和验证码获得银行或者 SNS 的权限，能留给我一个冻结手机号的反应时间，我觉得就 OK 。

[tagtag]

@msdurex 我感觉短信验证最不安全的地方不是 PUK 解 PIN ，而是基于 LTE 重定向和 GSM 的中间人攻击，移动 GSM 短期好像还不能退网。

[ZE3kr]

打开 PIN 的 sim 卡应该连手机号是啥都读不出来吧，和谈查 PUK 和破解网银

[des]

@tagtag gsm 可以禁用

[tagtag]

@des iPhone 没办法吧，之前我研究过，我是联通的，我是问客服能不能禁用我手机号入 GSM 网络，因为新号码默认是没有 GSM 的，客服当时说他们没有找到这个设置，不了了之了，不过联通的 GSM 也快退完了，iPhone 移动用户，不知道有什么办法禁用 GSM

[evam]

大陆可以连 2fa 通用验证器都不支持，必须要绑定一个自研的
PassKey 无密码感觉不可能

[xingyuc]

@evam 比如阿里云 App 扫码登录

[cyy911]

可以支持 PassKey ，但是还是要绑定手机号，因为实名制。

[krixaar]

@tagtag #11 继续打 10010 要求“关 2G 网”，你说什么“GSM”谁听得懂啊（

[7gugu]

支持 PassKey 但要绑定手机

[msdurex]

@tagtag 这个无解，就算禁用 GSM ，iPhone 还是会降过去的。

[msdurex]

@7gugu 天呐，数字难民简直是。

[Ga2en]

passkey 跟手机号码实名差不多。都是丢了一个就玩完。passkey 还有圈地可能性（会有多少人买实体 key 呢）。

[msdurex]

@Ga2en 你理解错啦，PassKey 不是用实体 Key ，利用现有设备的 Bio 认证装置。就是现在密码自动填充的升级版，压根不需要密码了，iPhone 验证 FaceID 你就登入好了。