通行密钥详解：为忙碌团队打造的无密码登录

密码是登录过程中人人厌烦却始终无人解决的环节，直到现在。一句话讲清通行密钥：它用生物识别或基于设备的验证（面容、指纹或 PIN 码）取代密码，而这种验证无法像密码那样被钓鱼窃取、重复使用或在数据泄露中外泄。如果您管理着一支忙碌的团队，成员时常在后台用手机登录，或使用刚从同事手中接过的笔记本电脑登录，那么这种差别绝非纸上谈兵。

本文用通俗的语言讲解通行密钥究竟是什么、安全团队为何大力推行，以及如何启用。

通行密钥究竟是什么

通行密钥是您为某个账户设置时在设备上生成的加密密钥对。其中一半锁定在您的设备上，受您现有解锁方式（面容、指纹或 PIN 码）的保护。另一半则注册到您要登录的服务中。登录时，您证明自己持有私钥部分，而这一部分，或任何类似密码的东西，都不会被发送到任何地方。

这与密码的模式有着根本区别。密码是一种共享秘密：您知道它，服务器也存储着由它派生的数据，这意味着服务器端一旦遭到入侵，密码就可能泄露。通行密钥永远不会离开您的设备，因此服务器上没有任何可供窃取、能让他人冒充您登录的东西。

通行密钥基于 WebAuthn 构建，这是一项由 FIDO 联盟支持的开放标准，所有主流浏览器和操作系统均原生支持。

为什么通行密钥能抵御网络钓鱼，而密码不能

密码钓鱼之所以奏效，是因为密码可以随意转移。一旦有人诱骗您在虚假登录页面输入密码，他们就拿到了真实密码的副本，可以在任何地方使用。通行密钥则彻底瓦解了这种攻击。

通行密钥通过加密方式与其创建时对应的网站或应用精确绑定。即使您不慎被诱骗访问了一个以假乱真的登录页面，您的设备也不会为其提供通行密钥，因为虚假页面的地址与通行密钥注册时的地址不匹配。您根本不会把密码输错地方，因为压根就没有密码。

通行密钥与其他方式对比

通行密钥并不能取代所有安全控制措施，团队角色和网络防护依然重要，但就证明登录者身份这一具体任务而言，它填补了一个再多密码策略培训也无法完全弥补的漏洞。一支多年来不断提醒成员不要重复使用密码的团队，只需花一个下午推行通行密钥，收效就会超过再提醒一年。

为您的 Cliqer 账户设置通行密钥

为账户添加通行密钥只需不到一分钟：

1. 前往 仪表板 → 设置 → 安全。
2. 点击 添加生物识别登录（当您的浏览器支持通行密钥时会显示此选项，例如 Safari、Chrome 或 Edge）。
3. 按照设备提示（指纹、面容或 PIN 码）进行确认。
4. 通行密钥随即出现在列表中，此后您即可用它登录，无需再输入密码。

在桌面应用中，同样的流程通过配对界面完成：先用现有凭据登录一次，保存通行密钥，之后在该设备上登录即可使用生物识别，无需密码或许可证密钥。在 Windows 上，应用设置中的身份验证可以使用内置的 Windows Hello 提示（面容、指纹或 PIN 码），其底层机制相同。

每个账户可以注册多个通行密钥，便于同时在工作笔记本电脑和个人手机上使用，也可以随时在同一安全设置页面中删除其中任何一个。

这与 Cliqer 通过 WebRTC 保护的所有其他内容底层使用的是同一身份验证层：通行密钥确认您的身份，加密则保护您登录后传输的内容。两者都很重要，且无法相互替代。

面向团队的通行密钥

对于单个用户，通行密钥是一次便利性升级。对于团队，它能显著加固您最薄弱的环节。团队中任何地方存在共享或重复使用的密码，都是一项长期风险；通行密钥则无法以同样的方式共享，因为它绑定在特定设备基于硬件的安全存储中。

使用 Enterprise 方案的团队可以将通行密钥与单点登录和团队角色结合，实现分层控制：强有力的个人登录、集中式身份管理，以及登录后按范围限定的权限。如果您正在更广泛的软件评估中论证加强身份验证的必要性，我们的演示软件安全检查清单和让 IT 部门批准 AV 软件涵盖了相关讨论的其余内容。对于处理特别敏感资料的团队，请结合本文阅读展示机密内容，全面了解如何端到端保护董事会演示文稿。

常见问题

立即开始

在 仪表板 → 设置 → 安全 中不到一分钟即可启用通行密钥，也可以阅读完整的安全概览，了解通行密钥如何与 SSO 和团队角色配合使用。如果您还没有试用过 Cliqer，可以免费下载，并在首次配对桌面应用时设置生物识别登录。