标签 > 不可转移的凭证：无密码认证的钓鱼防御机理与边界

现在主流基于 FIDO2 WebAuthn 的无密码认证（通行密钥 Passkey）依靠域名绑定的公钥签名机制，能够直接挡住传统仿站钓鱼、验证码中继劫