能一起管好通行密钥的密码管理器
通行密钥(Passkey)和密码存在同一个库里,登录时什么都不用输。基于 WebAuthn / FIDO2 标准,免费使用。
- 在支持的网站上创建通行密钥并用它登录
- 开通会员后端到端加密同步;不开通也能在本机使用
- 机制上抗钓鱼 —— 不会有任何可被复用的内容发给网站
- 密码和通行密钥在同一个库里,不需要装两个 App
通行密钥到底是什么
通行密钥用一对密钥取代了密码。私钥永远不离开你的设备,网站那边只保存公钥。登录时,你的设备证明自己持有私钥,而不会传出任何网站(或攻破网站的人)能拿去复用的东西。
仅这一个特性,就消掉了账号被盗最常见的两条路径:数据库泄露导致凭证外流,以及钓鱼页面记录你输入的一切。
为什么钓鱼对它不起作用
通行密钥与创建它的那个域名绑定。一个做得再像的登录页,只要地址不同,就根本触发不了它 —— 浏览器不会把这个通行密钥拿出来,因为来源对不上。
换成密码,这个判断就落到了用户身上:在有时间压力、屏幕又小的情况下自己分辨。而通行密钥是由协议强制执行的。
KeyMe Pass 怎么管理它们
- 通行密钥与密码存放在同一个加密库中
- 跨设备同步为端到端加密(会员功能)
- 支持程度取决于平台 —— 目前 iOS 17+ 与带 Google 服务的机型最完整
- 部分不带 Google 服务的国产 Android ROM 对通行密钥支持有限甚至缺失
实际使用效果
我们是怎么处理通行密钥的
标准 WebAuthn / FIDO2
不是自研的私有方案。在 KeyMe Pass 里创建的通行密钥,遵循与其它合规验证器相同的标准。
和密码存在一起
通行密钥就在同一个加密库里,你不需要为那些已经不用密码的账号再单开一个 App。
平台差异如实说明
支持程度取决于系统。目前 iOS 17+ 与带 Google 服务的 Android 最完整;部分不带 Google 服务的 ROM 对通行密钥支持有限甚至缺失。
创建和使用都免费
创建通行密钥、用它登录都不花钱。只有当你想把它同步到其它设备时,才需要会员。
免费版与会员的区别
| 免费版 | 会员 | |
|---|---|---|
| 密码、证件、TOTP 条目无数量上限 | ||
| iOS、Android、macOS 与浏览器自动填充 | ||
| 通行密钥(Passkey)保存与登录 | ||
| 内置两步验证(TOTP)验证码生成 | ||
| 密码生成器与安全检查 | ||
| 本地优先存储 · 端到端加密 | ||
| 生物识别解锁(指纹 / 面容) | ||
| 加密导出与备份文件 | ||
| 多设备加密同步 | ||
| 同步到自己的 WebDAV 服务器,容量不受限 | ||
| 或同步到官方托管空间,赠送 1GB(单文件 20MB) |
常见问题
一句话说,通行密钥是什么?
一对取代密码的密钥:私钥留在你的设备上,网站只保存公钥,所以没有任何可被复用的东西能被偷走。
通行密钥比密码更安全吗?
针对最常见的两类攻击,是的。网站被拖库泄不出可复用的凭证;钓鱼页面也触发不了通行密钥,因为它与真实域名绑定。
还需要用密码吗?
目前还需要。大多数网站仍在用密码,所以 KeyMe Pass 把两者放在同一个库里,而不是逼你二选一。
通行密钥能在多设备间同步吗?
开通会员后可以,端到端加密同步。不开通的话,通行密钥在创建它的那台设备上依然可用。
为什么我的安卓手机用不了通行密钥?
通行密钥的支持来自系统级的凭证管理器。不带 Google 服务的机型(包括部分国内市场 ROM)可能对通行密钥提供方支持有限甚至缺失。这是平台限制,不是 App 里的某个开关。
开始使用通行密钥
免费使用,和密码库里的其它内容一样。