后知后觉：通行密钥是好东西

支持的网站不多，常用的就 GitHub ，本站好像也不支持

这玩意如果你换了一台电脑，想登录就麻瓜了，之前 aws 就弄过一次，关键 1password 记录给我改了，最后打给客服，才取消掉，还是觉得一次性密码更好

github\paypal\google 暂时能想到的就是这几个支持

@maxwellz 自己常用电脑使用通行密钥，其他电脑使用验证器

我的手机不行。提示你的手机已经保留了 xxxxxxxxx@gmail.com 的 passkey ，只能保存一个。不能再增加。类似上面的提示。也就是只要保留了谷歌的 passkey ，就不能增加其他网站的 passkey 了。

如果你保存通行密钥的设备损坏或者丢失，就比较尴尬了。
主要是有一些脑残网站，一旦你开通了通行密钥，就不能再用密码登录，这种是最坑的。

目前除了阿里 还有啥站可以用吗。 话说这个通行密钥有啥问题吗

@maxwellz 苹果那个 password 里的是跟着 iCloud 同步的，就不存在这个问题

如果你用 1Password ，为了安全性，通行密钥是不能跟密码一样导出的，绑定账户。如果你是一个 1Password 拼车用户，换一台车所有通信密钥都要换了。

将通行密钥绑定在 iCloud keychain 倒是可行，但这样就失去了跨平台的能力了。

@shmilypeter 1password 不能导出但是可以移动，登录两个账号直接复制过去就行了

目前密码管理器不能导出的问题已经在着手改善了。我还留了两个实体 FIDO2 密钥。

发现 WeChat 、钉钉都支持通行密钥了

阿里云用通行密钥登录方便太多了，直接存 bitwarden 上，鼠标点点就登录了

@ryansvn #6 我就被坑过，github

@agood 啊？微信？真的吗！我都不知道。。。

OP 不要人工同步了，Bitwarden 可以自动同步通行秘钥，只是在 Android 端的通行秘钥代理功能还有些问题。

passkey 吗？
就是只用 OTP 不用 password ？

在国内 android 手机用通用密钥（ passkey ）还是有很多问题的，估计 passkey 在国内流行不起来。

passkey 技术标准由老美把持，中国手机厂商在 passkey 上没有话语权，在目前的技术标准下，中国 android 手机 passkey 做出来也是残缺版，导致没动力去支持 passkey 。

passkey 协议有一个跨设备认证：手机扫电脑二维码，在电脑上使用手机 passkey ，这个特性需要用到 endpoint url 。passkey 标准里只定义了 iphone 和 google android 的 2 个认证服务器 url ，所以 chrome 、edge 、safari 等常用浏览器也仅支持这 2 个 url （写死在程序里的），然后 google android 的 endpoint url 又被墙了，中国手机厂商又无法将自建 endpoint url 加入到 passkey 技术标准里，导致无法支持跨设备认证的关键特性。

@ingramyang #16 是的，不过还是 iCloud 在 Apple 生态用起来比较流畅

@ryansvn 目前要么存在 iCloud 云上，要么自建 bitwarden ，要么实体密钥，除了没搞实体，都有了