Passkeys 抗钓鱼有效，但身份风险仍存

SecurityWeek 报道称，Passkeys 基于公钥密码学取代可复用密码，能有效抵御钓鱼、凭证填充和凭证库窃取，但不足以解决身份层面的固有风险。若攻击者在 Passkey 绑定前已控制账户，系统可能对错误身份执行高强度认证；设备丢失后，密码、短信等弱恢复路径也可能被攻击者绕过。报道提出，身份威胁检测通过持续评估设备特征、行为异常与账户变更等风险信号，将“认证一次即永久信任”的模式转变为持续评估与动态响应。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。