1Password 新功能 Passkey 登录，丝滑的用户验证 workflow

[alexkuang]

目前试了 Google 和 GitHub 都已经支持了，而且不是作为密码之外的多因素验证，是替代密码。最新的浏览器和移动操作系统（ Android iOS ）都原生支持，1Password 实现了跨平台同步支持，体验非常丝滑。

https://www.loom.com/share/be72660ecf33468084ce3e12281552ae?sid=dc2c5cf8-25e5-44e1-8dfa-3cbd222b69b7

[weazord]

大部分账号的 passkey 我都放 1password 上面了，个别账号（比 1password 的主密码还重要的账号）还是用的普通 fido key

[jadec0der]

谢谢推荐，试了一下挺好用的，你不说我都没注意那么多网站的 password 设置里悄悄多了一项

[shortxxx]

@weazord 除了加密货币 给个提示一般人还有啥比 主秘密啊还重要呀？

[shortxxx]

Passkey 不能钓鱼了就是强 但是不能用双盲密码也是一个弊端吧？

---

双盲密码就是两组不同密码的组合。其基本思想是，把密码分为两个部分

- 一部分存储在密码管理器中（以下简称密码 A ）
- 另一部分存储在您的脑部（以下简称密码 B ）

这意味着，密码管理器只存储随机生成的密码，即密码 A ，但并不知道密码 B 。

例如：存储在密码管理器中的用户名为：John ，密码为：rock-and-roll ，而您存储在脑部的密码为 Mix （密码 B ）

那么，您最终用于登录的凭据为：用户名 John ，密码：rock-and-rollMix

这相当于增加了一层防护，只有您自己才能解锁。同样，该密码 B 越长越好（或者一个简单的单词亦可），但只限于您自己知道。

[weazord]

@shortxxx 对我来说 Google 账号就比 1password 重要，没放密码管理器+fido key 两步验证

不过 1password 应该也算是安全， 我 eth 的私钥存几年了也还没丢 （本来想迁移的后来想想算了 哪天被偷了我就第一时间知道 1password 主密码泄漏了

[necpom]

随便搜了下没看懂，能介绍下它的核心原理吗？是类似设备指纹吗？还有它的防盗机制是什么？

[weazord]

@weazord 还有 Apple ID ，其他就没了，全放 1password

[onionnews]

Enpass 移动端现在也支持。桌面端的更新提到了 passkey ，可能要等之后的版本

[shortxxx]

@weazord 谢谢分享 我是都开了 fido key 然后密码放 1P

[Sharuru]

Passkey 真的很丝滑，一键登录，但是你知道他足够安全。

[alexkuang]

@shortxxx #4 你这就是一种多因素验证的形式，不过本来用 1Password 同时存储多个因素（密码和 TOTP ）其实就有点安全逻辑上的漏洞的，现在用 Passkey 确实有回退到单因素验证之嫌，但还是比基于密码的传统单因素验证安全很多，比如可以防止简单密码、重复用的密码泄漏之类的。

[alexkuang]

@necpom 其实就是基于 WebAuthn 的，目前最新的手机操作系统、浏览器都支持了。简单的原理可以参考 https://webauthn.guide/
只不过 1Password 的优化是可以跨平台，可以在所有支持 1Password 的平台上使用。

[shortxxx]

> 但还是比基于密码的传统单因素验证安全很多，比如可以防止简单密码、重复用的密码泄漏之类的。

是的 我觉得本身生成密码可以在一定程度解决这个问题 唯一解决不了的就是被钓鱼和社会工程

[seeu2ex]

@shortxxx #9 fido key 是啥

[shortxxx]

是一种物理验证钥匙 你搜搜 YubiKey

[mangoDB]

补充一个 https://passkeys.directory/ 可以用来了解已经支持 Passkey 的网站