密码糟糕透了。通行密钥能取代它们吗？

Lobsters Hottest 新闻
authentication security passkeys passwords fido2 webauthn

摘要

讨论通行密钥作为一种更安全的认证方法取代密码的潜力。

<p><a href="https://lobste.rs/s/oyo7dd/passwords_suck_can_passkeys_replace_them">评论</a></p>
查看原文

相似文章

传递通行密钥：无密码认证的新攻击面

Hacker News Top

这项Unit 42研究披露了三种针对无密码认证的新攻击，利用了谷歌的同步通行密钥生态系统，展示了恶意软件如何接管受通行密钥保护的账户、绕过用户验证并提取私钥。

XSS对通行密钥是致命的：无证明的隐藏风险

Lobsters Hottest

本文解释了一个单一的XSS漏洞如何能够在证明设置为'none'的情况下破坏通行密钥的抗钓鱼能力，允许攻击者注册自己的通行密钥并实现持久账户接管。文章呼吁关注这一被忽视的威胁并提出了防御措施。

2026年密码管理器切换指南

Lobsters Hottest

本文介绍了密码管理器如何通过通行密钥在不同平台之间实现数据互通，并展示了从1Password导出数据至iOS系统中的Apple密码管理器的操作过程。