汇众平台官网宣布,通行密钥(Passkey)登录正式上线,全端可用。从现在起,已有汇众通行证的用户可以在登录中心绑定 Passkey,以后通过设备自带的人脸或指纹验证即可完成汇众登录——不再输入密码,也不用等待短信验证码。
传统密码的三大风险是:被撞库、被钓鱼、被复用。Passkey 基于非对称密钥体系:私钥永远保存在你的设备安全芯片中,服务器只保存公钥。攻击者即使攻破服务器,也拿不到能用于登录的密钥;仿冒网站无法获得任何可用凭据。对用户而言,防钓鱼能力是密码机制的 数十倍。
Passkey 是汇众登录的新增选项,而非替代:短信验证码、密码、人脸识别等现有方式继续可用。灵眸多模态引擎会根据设备能力与环境风险自动推荐最合适的登录方式——在公共设备上仍会建议使用扫码或短信登录。
平台安全团队建议以下用户优先体验:经常在多设备间切换的用户、对短信延迟敏感的用户,以及安全要求较高的用户。开通后,因密码泄露导致的账号风险将大幅下降。
想了解更多登录方式对比,可访问登录中心;安全机制的完整介绍见安全中心;还没有账号?前往注册中心30 秒领取汇众通行证。