简单来说，什么是通行密钥？

它是密码的替代品，保存在你的手机、平板电脑或电脑上。你的设备会用面容、指纹或 PIN 码确认是你本人。不需要输入或记住任何密码。

通行密钥比密码更安全吗？

对大多数人来说，是的。没有可重复使用的密码能从被入侵的网站中被猜到或偷走，而且通行密钥在仿冒的钓鱼网站上也无法使用。保护好你的设备，以及为它们做备份的账户。

Apple 和 Google 可以通过你的 iCloud 或 Google 账户同步通行密钥，让新设备也能恢复它们。这很方便，但也让这个账户的安全和恢复设置格外重要。

不会。通行密钥用于登录在线账户，而 Sealby 没有可以登录的账户。两者用的是类似的隐私理念：秘密留在你的设备上。在 Sealby 里，它保护的是你的文件，而不是网站登录。

要点速览

通行密钥用你的面容、指纹或设备 PIN 码替代密码，帮你登录。

你的设备保管着私密的部分；网站只获得一个公开的部分，单靠它无法登录。

通行密钥会核对真实的网站地址，因此钓鱼页面无法收集或使用你的登录凭证。

它们通常会通过你的 Apple 或 Google 账户备份，因此这个账户及其恢复选项都需要妥善保护。

Sealby 没有可以登录的账户，但遵循同样的原则：解锁你文件的秘密，留在你的设备上。

密码很容易被重复使用、忘记，或输错网站。它们也可能因为公司数据泄露而暴露。通行密钥就是为了消除这些弱点而设计的。

网站会要求你的设备证明它持有正确的通行密钥。你可以用面容、指纹或设备 PIN 码来批准。选择“使用通行密钥登录”，批准后就能继续——不需要记住密码，也不用在各个服务之间复制密码。

当你创建通行密钥时，你的设备会生成一对匹配的加密密钥。私钥留在你的设备上；网站保存的是公钥。

登录时，网站会发送一个一次性的验证请求。你的设备用私钥来回应，但不会把私钥发送出去，网站用公钥来验证这个回应。因此，即使网站数据库被入侵，里面也不会有可重复使用的密码。

钓鱼网站的原理，是伪装得足够真实，让你把密码输入进去。通行密钥则绑定在你创建它时的那个真实网站地址上。

签名前，你的设备会先核对这个地址。仿冒网站通不过检查，你的通行密钥也就不会响应。只要某个服务提供通行密钥，这都是优先选择它的一个有力理由。

Apple 或 Google 可以同步通行密钥，在新设备上登录同一账户就能恢复它们。这通常是最实用的方式。

这意味着你的 Apple 或 Google 账户格外值得用心保护。如果这个账户还有密码，请使用一个强且唯一的密码，开启双重认证，检查恢复选项，并让设备保持锁定。为重要账户保留一种恢复方式。

通行密钥是为在线账户设计的。Sealby 没有需要登录的账户或服务，所以它不会直接使用通行密钥。

背后的隐私原则是相似的：把重要的秘密留在你的设备上，而不是公司的服务器上。Sealby 把这个原则用在文件上，会在你分享或存储文件之前，先在本地完成加密。