這種儲存在你裝置上、可抵禦釣魚的無密碼憑證叫什麼?

「通行密鑰（Passkey）」運作的原理是公開金鑰加密技術：你的裝置會產生一對相互配對的金鑰，私鑰鎖在你的手機或電腦裡，公鑰則儲存在網站端。當你登入時，網站會發出一個只有你的私鑰才能正確回應的驗證挑戰，因此永遠不會有密碼在網路上傳輸讓駭客攔截，也不會有密碼資料庫可供竊取。

密碼管理員只是儲存並自動填入傳統密碼，代表某個可被竊取的機密仍然存在，它是很實用的工具，但不是 FIDO 聯盟正在推動標準化的無密碼憑證。一次性驗證碼則是透過簡訊或應用程式發送的臨時代碼，有助於額外驗證，但仍是可能被釣魚或攔截的共享機密。

由於通行密鑰永遠不會離開你的裝置，即使你使用的網站遭到入侵，攻擊者拿到的也只是毫無用處的公鑰，這正是各大公司急於用這種方式取代數十年來不安全密碼習慣的原因。