webauthn

一篇博客文章及其引发的讨论认为，通行密钥内嵌了 FIDO 认证证明机制，这可能会逐步使网站得以剥夺用户对自身凭据的控制权；而苹果公司的 Ricky Mondello 则反驳称，认证证明机制明确并非为面向大众消费者的身份验证而设计。

Scott Helme 推翻了《通行密钥是个陷阱》一文的论点，解释了同步式通行密钥并不会向网站提供证明信息（attestation），且证明机制并不会暴露操作系统或浏览器信息，TOTP 反而是更容易被钓鱼的倒退方案。

一本关于在Microsoft Entra中使用Passkeys的新手指南，涵盖其优势、类型以及配置步骤，实现安全、防钓鱼的无密码认证。

本文提出了一种基于PHC字符串的不透明、可互操作的通行密钥记录格式，并描述了一个用于处理这些记录的Go API，旨在简化服务器端通行密钥存储和库之间的互操作性。

讨论通行密钥作为一种更安全的认证方法取代密码的潜力。

本文介绍了 Revaulter v2，这是一个允许在启动时使用 Passkey（WebAuthn）解锁加密 ZFS 卷的工具。它支持通过移动端 Web 界面进行远程审批，且无需以明文形式存储密钥。