通行密钥

通行密钥用已经能解锁你设备的方式来回应第二重验证提示——Touch ID、Face ID、Windows Hello 或硬件安全密钥——而不是身份验证器应用里的验证码。你仍然要先输入发送到邮箱的验证码。

通行密钥是什么

注册通行密钥时，你的设备会生成一对密钥。设备留下私钥，把公钥交给控制台。登录时你只是证明自己持有私钥，不会发送任何可重复使用的东西，所以没有可被钓鱼的共享密钥，也没有会输错的验证码。

通行密钥与创建它的站点绑定，所以在 Superheat 控制台注册的通行密钥只能在那里用。

	通行密钥	身份验证器应用
第二重验证时你要做什么	确认设备上的提示	输入六位数字
可能泄露的秘密	没有要输入的东西	验证码，以及注册时的密钥
换新设备后可用	只有在通行密钥会同步时才行	可以，只要在两台设备上都扫过二维码

注册通行密钥

1. 进入设置 → 通行密钥，选择添加通行密钥。
2. 浏览器会按它配置好的方式要求指纹、面容、PIN 码或安全密钥。确认它。
3. 通行密钥会出现在列表里，并带上添加日期。

如果你关掉了浏览器的提示，就什么都没注册——再次选择添加通行密钥。如果卡片上写着“此浏览器不支持通行密钥”，说明该浏览器没有 WebAuthn 支持；换一个浏览器，或者改用身份验证器应用。

除非你的通行密钥通过 iCloud 钥匙串或密码管理器同步，否则每台用来登录的设备上都要注册一个通行密钥。你可以同时持有多个。

用它代替验证码

输入邮箱验证码后，控制台会显示第二重验证界面。选择改用通行密钥，确认浏览器的提示，就进入了仪表盘。

只有在你注册过通行密钥时，那个按钮才会出现。如果通行密钥是你注册的唯一验证方式，界面仍然会画出六位数字的输入框——把它留空，用那个按钮。

删除通行密钥

通行密钥旁边的垃圾桶图标可以删除它。删除不会结束当前会话。如果它是你唯一的验证方式，账户会退回到只用邮箱验证码的单因素登录。

危险

弄丢存着你唯一通行密钥的设备就会把你锁在门外：控制台照样要求第二重验证，而你没有办法应答。在你把身家性命押在一台设备上之前，再添加一个通行密钥，或者注册一个身份验证器应用。