X/Twitter现已推出通行密钥(Passkey)功能 替代传统密码增强账户安全性

据 X 安全团队发布的消息，从今日起位于美国市场的用户将可以在 X for iOS 版中设置通行密钥 (Passkey)，通行密钥可以替代密码和多因素认证。

通行密钥是 FIDO 联盟制定的一种身份验证方式，该密钥使用高强度算法，在进行登录时使用账号 + 密钥的匹配形式，这样用户不需要设置密码、也不存在密码泄露和撞库问题。

当然多数情况下通行密钥只保留在本机上 (但部分密码管理器可以进行跨平台同步)，所以通行密钥被窃取的概率也非常低，安全等级较高。

不过让人迷惑的是，作为一项基础安全功能，目前 X 仅支持美国市场的用户使用 Passkey，这个原因就有点让人无法理解了，这又不需要监管部门批准。

唯一可能就是 X 估计是在美国市场进行测试以评估安全情况，待后续评估之后再向全球市场推出。

X Passkey 设置方法：

仅支持在 X for iOS 版上设置，点击侧边进入设置和隐私、安全性和账号访问权限、安全、通行密钥。

验证 2FA 或者短信验证码之后就会在本机生成 Passkey 并保存，下次登录时直接使用 Passkey 完成验证，不需要输入密码以及 2FA 验证码 (也看情况，有时候触发风控后可能还需要额外的验证)