共计 953 个字符，预计需要花费 3 分钟才能阅读完成。
在当今的网络安全环境中，Passkey 作为一种新型认证技术，正逐渐取代传统的密码方式。然而，用户普遍关心的一个问题是：如果设备被盗，存储在上面的 Passkey 会怎样？本文将深入探讨 Passkey 的安全性及其在设备被盗情况下的应对策略。,
Passkey 的核心安全性
Passkey 是一种非人类可读的密钥，存储在设备上，即使是用户本人也无法直接访问。这种设计使得 Passkey 在理论上比传统密码更安全。然而，设备被盗的风险依然存在，这就需要我们了解 Passkey 的具体存储和保护机制。
设备被盗时的应对措施
如果设备被盗，Passkey 的安全性取决于设备上保护 Passkey 的安全措施。例如，用户可以通过远程擦除功能保护手机数据，或者设置强 PIN 码或密码，并在一定次数的尝试失败后自动擦除数据。此外，使用生物识别认证也是增加安全性的有效手段。,
Passkey 的存储方式
Passkey 通常以加密形式存储，借助设备的安全硬件（如可信平台模块 TPM 或安全飞地）进行保护。这种存储方式使得无论是用户还是恶意攻击者，几乎不可能从安全存储的位置发现并检索 Passkey。,
密码管理器的作用
对于那些可同步的 Passkey，密码管理器（如 1Password、Apple Passwords、BitWarden 等）起着关键作用。密码管理器通常会使用模拟 TPM 或安全飞地功能的过程，将这些数据加密并存储在安全的软件容器中，进一步增强了 Passkey 的安全性。,
设备安全的最佳实践
用户应熟悉手动和自动锁定设备的各种选项，例如在设备一段时间不活动后自动锁定，或者当设备不在蓝牙连接的配件（如智能手表）附近时自动锁定。此外，了解远程或自动擦除设备的选项也是保护 Passkey 的重要措施。,
技术缺口与未来展望
当前 Passkey 生态系统中的一个技术缺口是缺乏一个 API，使得删除一个会触发删除另一个。FIDO 联盟已经意识到这一问题，并正在寻求解决方案。未来，随着技术的进步，Passkey 的安全性将进一步提升。
总之，Passkey 作为一种新型认证技术，在安全性上具有显著优势。然而，用户仍需采取一系列措施，确保在设备被盗时 Passkey 的安全性。通过了解 Passkey 的存储方式和保护机制，以及设备安全的最佳实践，用户可以更好地保护自己的账户安全。
