通行金鑰

更新時間 2026年9月24日

一句話總結

通行金鑰是公鑰驗證憑證,讓使用者登入支援服務時不必輸入可重複使用的共用密碼。

定義

它採 FIDO 標準並綁定特定網站等依賴方。服務存公鑰驗證資訊,私密憑證由驗證器保護,可綁定裝置或安全同步。它不同於加密貨幣私鑰或助記詞。

運作方式

登入時服務發出挑戰,驗證器在要求互動後回應,本機可用 PIN 或生物辨識;不是直接把指紋當密碼傳送。綁定真實服務可抵抗仿冒網站,但細節依平台支援。

注意事項

保護裝置、同步與復原帳戶,檢查備用登入免得弱流程破壞防護。遺失裝置是否影響存取依備份設計。它降低密碼攻擊,不杜絕所有詐欺或工作階段濫用。除非錢包明確實作,不假定網站登入通行金鑰取代鏈上簽署。