通行密鑰

通行密鑰（英語：Passkey），台灣又稱通行金鑰、密碼金鑰，是屬於WebAuthn的一種數位認證憑證，用於網站或應用程式的身分驗證^[1][2][3]

歷史

2022年6月，蘋果公司宣布將在iOS和macOS中加入對通行密鑰標準的支援^[4][1]，「通行密鑰」這個術語首次被廣泛提及^[5]。

2022年10月，谷歌宣布Android和Google Chrome將支援通行密鑰^[6]。

2022年8月，瀏覽器擴充Dashlane支援儲存通行密鑰，它是第一個支援通行密鑰的瀏覽器擴充功能^[7]。

2023年2月，密碼管理器NordPass支援通行密鑰^[8]。

2023年5月，Google宣布將把通行密鑰整合到登入服務中^[9][10]。

2023年9月20日，1Password結束了通行密鑰功能的Beta測試階段，向所有使用者正式推出。^[11][12]

2023年9月26日，微軟正式在Windows 11中推出了對通行密鑰的支援功能。^[13]

原理

通行密鑰受到全球資訊網協會和FIDO聯盟的支援^[14]，是一種無需密碼的驗證方法。使用者僅需依靠裝置的 PIN 碼或生物辨識資訊，即可完成登入步驟，登入網站和應用程式。^[15]

通行密鑰通常由作業系統或瀏覽器儲存，並可通過雲端運算在同一生態系統中的不同裝置間同步^[1][7]，也可以只存在於單一的、如物理安全鑰匙等物理裝置中^[2]。

許多人認為通行密鑰只能在蘋果公司的裝置上使用，這是一個普遍的誤解^[5]，如今包括Android、Windows 11、Google Chrome在內的許多可在其他裝置上執行的軟體和作業系統，都已加入對通行密鑰的支援，因此不應將「通行密鑰」一詞看作專有名詞^[5][2][14]。

好處

通行密鑰比傳統的身分驗證方法更為方便，且更能抵抗釣魚式攻擊^[14][4]。它們受儲存它們的裝置的保護，也常常利用生物辨識技術作為額外的安全保障，不需要使用者記住密碼。相較於FIDO或WebAuthn等相關術語，在市場推廣中通常更傾向於使用「通行密鑰」一詞，因為它不容易引起混淆^[5]。