为什么说 Passkey 时代，硬件方案才是最终答案

Passkey 解决的是"凭证骗不走"。 但还有一件事它没解决—— 凭证搬不走 。后半句，只有硬件能回答。

先纠正一个普遍的误解： Passkey 不是某一种具体产品，它是一类凭证的统称。 按私钥能不能离开生成它的那块硬件，它分成了两条完全不同的路。而 "硬件方案"不是 Passkey 的替代品，是 Passkey 里更强的那一半。

01 / 先对齐概念

Passkey 不是一个东西，是两类东西

类型

私钥可导出？

关键信号

可同步凭证

syncable / multi-device

可以

flags 中 BE / BS = 1 ：可备份、正在同步

设备绑定凭证

device-bound

不可导出

认证器证明、安全等级、启动状态

亚马逊官方帮助页自己的说明就是前一条路：Passkey 会通过 iCloud 钥匙串、Google 密码管理器、1Password 这类提供方 跨设备同步 。也就是说，官方默认铺给你的，是"可同步"那一类。

02 / 官方划线

权威机构其实已经划好了两条线

分界线一：NIST 的等级线

NIST SP 800-63B Revision 4 （2025 年中期定稿）对两件事做了正式区分：

· AAL2 ：允许使用 可同步（syncable）认证器 ； · AAL3 ：要求使用 "私钥不可导出" 的抗钓鱼认证器。

这不是厂商做得好不好，而是 定义冲突 ——既然最高等级要求"私钥不可导出"，那"它能被复制到另一台设备上"这件事，本身就不成立。

分界线二：CISA 的抗钓鱼线

美国 CISA 的定义更直接：抗钓鱼认证是保护敏感系统的" 黄金标准 "，够得上这个标准的只有两类技术：

✓ 抗钓鱼 ：PIV / PKI 智能卡 · FIDO2 / WebAuthn （安全密钥、设备内置认证器、Passkey） ✗ 不算 ：短信验证码 · 邮箱链接 · 验证器 App 的 OTP · 带数字匹配的推送审批

原因是后者都存在可被实时中继的中间人（AiTM）路径。落地要求与白宫 OMB M-22-09 零信任备忘录配套：分阶段推进、优先覆盖管理员与高权限人群、先锁 SSO 门户 / 云控制台 / VPN / 邮箱。公开案例中，美国农业部（USDA）已有约 4 万名用户 用 FIDO2 与 Windows Hello for Business 实现免密登录。

合起来看，是一张很清楚的对照表

凭证形态

抗钓鱼

NIST 上限

能否被复制走

短信 / 邮箱验证码

✗

AAL1

能（可转发）

验证器 App OTP / 推送审批

✗

AAL2

能（可中继）

可同步 Passkey（云密码管理器）

✓

AAL2

能（跨设备同步）

设备绑定 Passkey / 硬件密钥

✓

AAL3

不能（私钥不可导出）

03 / 公开证据

四组数据：硬件方案的战绩

证据一：谷歌，八万五千人，零接管

2018 年 7 月，谷歌向安全记者 Brian Krebs 确认：自 2017 年初 起要求全部员工改用物理安全密钥替代密码与一次性验证码后， 85,000 多名员工的工作账号没有出现过已报告或已确认的账号接管事件。

原话："We have had no reported or confirmed account takeovers since implementing security keys at Google." 这不是实验室结论，是一家被全球攻击者重点盯防的公司、持续多年的实测结果。

证据二：微软，99.9%

微软官方 Learn 文档（Entra ID 安全默认值）写明： 结合多因素认证并阻断旧式认证协议，可以挡下超过 99.9% 的常见身份类攻击 ；文档另一处给出的口径是"MFA 可阻断超过 99.2% 的基于身份的攻击"。微软《Digital Defense Report 2025》延续了这一量级的表述。

证据三：Forrester 经济模型，265% ROI

Forrester Consulting 受 Yubico 委托完成的 Total Economic Impact™ 研究，以六家 5,000 人以上组织为访谈基础，建模了一个 5,000 人规模的合成组织，测算用硬件密钥替换传统 MFA 与 OTP 之后的三年收益：

· 三年 ROI 约 265% ，净现值约 530 万美元 ，总收益约 730 万美元 ； · 仅"密码重置工单"一项节省约 47.6 万美元 ； · 用户认证速度比传统 MFA 快约 80% ，折算生产力价值约 220 万美元； · 因减少可归因的凭证类攻击调查，节省人力约 91.2 万美元 。

必须说清口径： 这是 厂商委托、基于访谈的合成模型测算 ，不是对某家企业的实测审计。它的价值在于给出量级与结构，不能当成"你用了就一定是多少"的承诺。

证据四：联邦侧的规模化落地

CISA 的推进路径要求"先试点、再铺开"，并把 注册与恢复流程单独列为高风险环节 ——因为攻击者的目标往往不是登录本身，而是注册与找回这两个口子。USDA 的约 4 万用户规模，是目前公开可查的最大规模免密落地案例之一。

04 / 硬件属性

跨境场景里，软件给不了的三件事

① 可清点、可回收

一把硬件密钥是一个 实物 。谁领了、编号多少、绑在哪个账号上、什么时候回收——能写成台账，也能在离职交接时物理交回。软件凭证只能靠自觉清点、靠对方配合回收。

② 可强制型号、可审计

FIDO2 认证器带有 AAGUID （16 字节型号标识），可在 FIDO 元数据服务中公开查表。对企业来说，这意味着 可以要求只接受特定型号、特定安全等级的认证器 ——这是软件凭证没有的控制粒度。

③ 不依赖任何一朵云的可用性

一把不联网的硬件密钥，不受服务商定价、停服、条款变更的影响。对照现实：2026 年 Bitwarden 高级版涨价约 98% 、1Password 个人版约 33% 、Dashlane 取消免费版并清理旧账户；2022 年某密码管理器云存储被攻破，英国 ICO 开出约 120 万英镑 罚单（涉及最多 160 万英国用户）。

依赖别人的云，等于把可用性、价格和事故风险一起买了单。

05 / 反面

纯软件方案的三个天花板

把话说完整，纯软件路径也有它的价值——方便、跨平台、团队共享成本低。但它有三个绕不开的天花板：

天花板

说明

可用性

绑在第三方云上：服务不可用、涨价、改条款、停服，你只能接受

身份依赖链

平台账号一被锁定，同步在这朵云里的所有凭证同时失效；而这时你本来应该用这些凭证去恢复账号

合规等级

按现行 NIST 口径，可同步凭证只能停在 AAL2 ——对主账号这种"全部店铺资产的总闸门"来说，这就是上限

06 / 落点

不是二选一，是按资产等级分层

场景

推荐凭证

要求

主账号 / 资金、收款、权限变更

设备绑定凭证 + 硬件安全密钥

至少 两把 互为备份

日常运营子账号

可同步 Passkey（换取便利）

一人一号，各自注册自己的凭证

恢复路径

独立于主身份系统的恢复码 / 备用密钥

不要与目标账号同属一个生态

不可控的电脑

一律不登录主账号

安全等级是硬件写死的，装不出来

三条具体动作

1）主账号上硬件。 设备绑定凭证 + 至少两把硬件密钥，掉一把不等于掉一个账号。 2）运营走子账号。 共享账号在 Passkey 时代会被直接锁住——官方原话是"其他用户会被锁在外面，除非拥有自己的二级账号"；二级用户还需一个从未在平台用过的全新邮箱。 3）恢复路径独立。 恢复码绝对不要放在依赖同一个账号才能访问的地方。

Passkey 解决的是"凭证骗不走" 硬件解决的是"凭证搬不走"

前者靠密码学把钓鱼这条路堵死，后者靠芯片把复制这条路堵死。 别把最贵的资产，放在最容易搬走的地方。

数据来源

1. NIST SP 800-63B Revision 4 / SP 800-63-4（2025 年定稿）：正式区分可同步（syncable）认证器与设备绑定认证器；AAL2 允许可同步凭证，AAL3 要求"私钥不可导出"的钓鱼抗性认证器。 2. CISA 抗钓鱼认证定义与推进路径：抗钓鱼为"黄金标准"，仅 PIV/PKI 智能卡与 FIDO2/WebAuthn 入选；短信验证码、邮箱链接、验证器 App OTP、带数字匹配的推送均不属于；与 OMB M-22-09 零信任备忘录配套；USDA 约 40,000 用户以 FIDO2 + Windows Hello for Business 实现免密登录。 3. Google / KrebsOnSecurity（2018 年 7 月）：自 2017 年初向 85,000+ 员工全面推行物理安全密钥后，"没有已报告或已确认的账号接管"。 4. Microsoft Learn（Entra ID 安全默认值）与《Microsoft Digital Defense Report 2025》：多因素认证结合阻断旧式认证，可挡下超过 99.9% 的常见身份类攻击（另一处官方口径为 >99.2%）。 5. Forrester Consulting，The Total Economic Impact™ of Yubico YubiKeys（受 Yubico 委托）：基于六家 5,000 人以上组织访谈建模的合成组织（5,000 人），三年 ROI 约 265%、NPV 约 530 万美元、总收益约 730 万美元；密码重置工单节省约 47.6 万美元；认证速度较传统 MFA 快约 80%；攻击调查人力节省约 91.2 万美元。 该研究为厂商委托的合成模型测算。 6. Amazon Seller Central 帮助页《Passkey verification expansion and required usage》：Passkey 通过 iCloud 钥匙串、Google 密码管理器、1Password 等提供方跨设备同步；共享账号中其他用户会被锁在外面，除非拥有自己的二级账号；二级用户需使用从未在亚马逊账号上使用过的新邮箱。 7. FIDO Alliance Metadata Service：AAGUID 为 16 字节认证器型号标识，可公开查表，供依赖方限定认证器型号。 8. W3C WebAuthn Level 3：authenticatorData 中 flags 含 BE（Backup Eligible）与 BS（Backup State）。 9. 密码管理器定价与安全事件：2026 年 Bitwarden Premium 由 9.99 涨至 19.80 美元/年（约 +98%）、1Password 个人版由 35.88 涨至 47.88 美元/年（约 +33%）、Dashlane 取消免费版并清理旧免费账户；2022 年某密码管理器云存储被攻破，英国 ICO 罚款约 120 万英镑（涉及最多 160 万英国用户）。