passkey

这项Unit 42研究披露了三种针对无密码认证的新攻击，利用了谷歌的同步通行密钥生态系统，展示了恶意软件如何接管受通行密钥保护的账户、绕过用户验证并提取私钥。

Kent C. Dodds分享说，使用Cursor AI和Fable，他在短短2.5小时内实现了功能性双因素认证和通行密钥支持。