通行密钥到底有多安全？你需要了解这些
赞助商：Specops Software
2025年9月25日
上午10:02
我们早就知道密码存在缺陷。无论是钓鱼攻击、暴力破解还是字典攻击，基于密码的身份验证始终是网络安全中最薄弱的环节之一。事实上，Verizon《2025年数据泄露调查报告》显示，88%的数据泄露事件涉及被盗凭证的使用。
这就是为什么越来越多的组织开始探索免密码身份验证，而通行密钥作为完全替代传统密码的主要竞争者正迅速崛起。
制定免密码标准的关键组织FIDO联盟报告称，54%的用户认为通行密钥比密码更方便，53%的用户认为通行密钥更安全。
但通行密钥究竟是什么？它们真的如宣传那样安全吗？让我们一探究竟。
什么是通行密钥？它们如何工作？
通行密钥是一种基于公钥密码学的免密码身份验证形式。它不依赖于记忆（如密码），而是依赖于用户拥有的设备，通常是手机、笔记本电脑或安全密钥。
以下是其工作原理的简单说明：
- 创建通行密钥时，设备会生成一对密钥：一个公钥，一个私钥。
- 公钥存储在用户登录的服务中。
- 私钥安全保留在用户设备上，永不离开。
- 登录时，设备使用私钥对挑战进行签名，从而在不泄露任何秘密的情况下证明身份。
通行密钥与密码真的有区别吗？
简单来说：是的。与密码不同，通行密钥不会被钓鱼攻击窃取、不会在多个网站重复使用，也无法通过暴力破解方式猜测。它们对每个网站或应用都是唯一的，本地存储在用户设备上，并受本地身份验证（如生物识别或PIN码）保护。
即使威胁行为者入侵了公司数据库，他们也只会找到公钥，而这些公钥没有设备上对应的私钥毫无用处。这使得通行密钥比传统密码安全得多。
使用Specops密码策略保护Active Directory密码
Verizon数据泄露调查报告发现，44.7%的数据泄露涉及被盗凭证。
通过合规的密码策略轻松保护Active Directory，阻止40多亿个已泄露密码，提升安全性并减少支持烦恼！
免费试用
主要公司正在采用通行密钥
许多组织已经开始通过通行密钥转向免密码身份验证。
微软在2025年5月采取重大举措，对所有新账户默认“免密码”。注册时不再需要密码，用户通过通行密钥、推送通知或硬件安全密钥进行身份验证。微软表示，每天有近100万个通行密钥被注册，登录成功率达到98%——而密码仅为32%。
根据FIDO联盟的数据，美国领先保险提供商Aflac成为首家采用通行密钥的大型保险公司。据报道，这导致密码恢复请求减少了32%，每月为支持团队节省了约3万次身份相关呼叫的处理。
通行密钥的吸引力何在？
组织和用户开始青睐通行密钥而非传统密码的原因有几个：
- 设计上更安全：通行密钥消除了钓鱼攻击和凭证填充等常见攻击向量。由于私钥永不离开用户设备且无法猜测，攻击者无计可施。
- 简化的用户体验：使用通行密钥登录快速简便，通常只需指纹或面部扫描，无需记忆长字符串。
- 降低支持成本：密码相关问题减少，帮助台团队的支持工单数量下降。
- 跨平台一致体验：通行密钥使用行业支持的标准在设备和浏览器间工作，用户无论在笔记本电脑还是手机上都能安全验证身份。
通行密钥的局限性
通行密钥前景广阔，但也面临挑战。根据FIDO联盟的研究，组织报告的一些主要障碍包括复杂性（43%）、成本（33%）和缺乏清晰度（29%）。
考虑到这些，以下是一些需要关注的限制：
- 设备依赖性：由于通行密钥与用户设备绑定，如果用户无法访问手机或笔记本电脑账户，恢复可能变得棘手且耗时。
- 设置复杂：设置兼容通行密钥的身份验证系统需要对现有基础设施进行更改，这对于大型或老旧环境可能非常复杂。
- 对遗留系统兼容性有限：并非所有服务和平台都支持通行密钥。仍依赖旧软件或第三方工具的组织可能需要在过渡期间运行混合模式，这实际上可能使安全性更复杂。
- 初始成本：设置通行密钥支持，从基础设施更改到用户培训，需要在时间和金钱上投入，这对某些组织来说可能门槛过高。
- 用户教育和意识：通行密钥仍然相对较新，这意味着许多用户不熟悉其工作原理。采用可能是一个缓慢而漫长的过程，需要强大的入职和沟通支持。
通行密钥会完全取代密码吗？
通行密钥正迅速走向主流采用，特别是在高安全环境移动优先应用中。但即便如此，这并不意味着密码明天就会消失。
目前仍有许多场景下通行密钥尚不可行——例如，不兼容通行密钥技术的遗留系统，或无法访问兼容设备的用户。
在这个过渡阶段，许多组织可能会运行混合模式，鼓励使用通行密钥，但密码仍作为重要的备用方案。这就是为什么在密码仍然可用的地方继续强制执行强密码卫生至关重要。
不要忽视密码安全的重要性
即使通行密钥在兴起，密码仍然是身份验证领域的一部分——它们需要得到适当保护。
Specops密码策略通过阻止弱密码和常用密码，并持续针对包含40多亿条已泄露密码的实时数据库扫描Active Directory，帮助您执行更强的密码策略。
如果您仍然依赖密码，即使作为备用方案，也要确保它们不是您最薄弱的环节。
立即注册免费试用Specops密码策略。
赞助商和撰稿：Specops Software。
凭证
网络安全
通行密钥
钓鱼攻击
Specops