大佬们介绍一下通行密匙，我ai了一下，感觉可能并不是太安全

优点就是安全+快捷

缺点就是看起来让你觉得不安全

其实通行密钥是优先于 邮箱手机号验证码

虽然你可能看起来不安全 但是其实在厂商眼里是现在较为安全的验证方式 也方便 ^-^

所以你觉得哪里不安全呢 ^-^

那就不用

@MyrnaGrote #2 发布于2026/8/7 12:26:03

其实通行密钥是优先于 邮箱手机号验证码

虽然你可能看起来不安全 但是其实在厂商眼里是现在较为安全的验证方式 也方便 ^-^

还有 经常有人totp或者通行密钥因为意外损坏 还没有其他备份导致锁在外面 ^-^ "因为过于安全导致自己也无法登录"

我依旧账户密码登录

哪不安全

最安全了，你也可以买实体密钥

通行密钥是啥，2FA吗

怎么个不安全法？

@MyrnaGrote #5 发布于2026/8/7 12:28:25

@MyrnaGrote #2 发布于2026/8/7 12:26:03

其实通行密钥是优先于 邮箱手机号验证码

虽然你可能看起来不安全 但是其实在厂商眼里是现在较为安全的验证方式 也方便 ^-^

还有 经常有人totp或者通行密钥因为意外损坏 还没有其他备份导致锁在外面 ^-^ "因为过于安全导致自己也无法登录"

安卓很多通行密钥可以存到谷歌密码管理器里，甚至有些都不允许存到安全密钥里，所以这个大可不必担心

密钥已经比账号密码安全多了

怎么样都比密码安全

@MyrnaGrote #5 你可以保存到apple id，需要的时候直接打开相机扫描二维码。刷脸登录

我在慢慢地打开了

所以你觉得哪里不安全？

@纳西妲 #11 发布于2026/8/7 12:32:28

@MyrnaGrote #5 发布于2026/8/7 12:28:25

@MyrnaGrote #2 发布于2026/8/7 12:26:03

其实通行密钥是优先于 邮箱手机号验证码

虽然你可能看起来不安全 但是其实在厂商眼里是现在较为安全的验证方式 也方便 ^-^

还有 经常有人totp或者通行密钥因为意外损坏 还没有其他备份导致锁在外面 ^-^ "因为过于安全导致自己也无法登录"

安卓很多通行密钥可以存到谷歌密码管理器里，甚至有些都不允许存到安全密钥里，所以这个大可不必担心

你别以为我忘了这个人是谁 这个人说的其实就是你 ^-^ https://www.nodeseek.com/post-591169-1 https://www.nodeseek.com/post-591240-1 https://www.nodeseek.com/post-592470-1

@MyrnaGrote #17 发布于2026/8/7 12:44:52，编辑于2026/8/7 12:45:58

@纳西妲 #11 发布于2026/8/7 12:32:28

@MyrnaGrote #5 发布于2026/8/7 12:28:25

@MyrnaGrote #2 发布于2026/8/7 12:26:03

其实通行密钥是优先于 邮箱手机号验证码

虽然你可能看起来不安全 但是其实在厂商眼里是现在较为安全的验证方式 也方便 ^-^

还有 经常有人totp或者通行密钥因为意外损坏 还没有其他备份导致锁在外面 ^-^ "因为过于安全导致自己也无法登录"

安卓很多通行密钥可以存到谷歌密码管理器里，甚至有些都不允许存到安全密钥里，所以这个大可不必担心

你别以为我忘了这个人是谁 这个人说的其实就是你 ^-^ https://www.nodeseek.com/post-591169-1 https://www.nodeseek.com/post-591240-1 https://www.nodeseek.com/post-592470-1

^-^ 这个我还记得，不过当时是 aegis 这个手动备份 TOTP 的问题，现在老老实实换 Ente Auth 了

安全密钥救了我一命 ^-^

不过通行密钥其实一点没丢，因为 Google Password 上一份 + Yubikey 上一份

密钥太安全了，我曾经就因为搞丢了导致无法登录了。

有一个不安全的地方，假如你本来没有passkey，密码泄露被别人加了一个passkey，之后就可能不需要密码直接登录

@SamKu #20 发布于2026/8/7 15:52:31

有一个不安全的地方，假如你本来没有passkey，密码泄露被别人加了一个passkey，之后就可能不需要密码直接登录

比人加了一个登录，自己能发现吗？

@daydayup #21 正规网站都会发email通知

我讨厌阿里云的验证，明明用了通行密钥 然后还得 MFA，那我密钥的意义在哪