北京
賬號認證的基礎(chǔ)已經(jīng)爛了——不只是“不方便”三個字能概括的。密碼就是一對分享的秘密：你把它遞給服務(wù)器，攻擊面立刻翻倍。全球已有超過50億個passkeys在使用，谷歌那邊傳出的數(shù)字是，對比傳統(tǒng)密碼，賬號被盜的概率砍掉了99.9%。這份指南會拆解passkeys背后真正的加密原理，怎么用TypeScript落地，以及上生產(chǎn)環(huán)境之前該躲的坑。
密碼的問題不在用戶懶。秘密需要兩頭存，這個結(jié)構(gòu)本身就是漏勺。根據(jù)Verizon發(fā)布的2025年數(shù)據(jù)泄露調(diào)查報告，22%的泄露事件起點就是偷來的憑據(jù)，web應(yīng)用攻擊里88%走的這條路。去年光是信息竊取木馬就收割了5.48億個密碼。上了雙重認證也補不住這個窟窿：短信驗證碼能靠SIM卡克隆截走，基于時間的一次性密碼令牌同樣能被實時釣魚——代理攻擊者可以在有效期內(nèi)重放那些六位數(shù)。
passkeys是什么東西？它就是基于公鑰密碼體系的一套憑證，標準化在WebAuthn規(guī)范和FIDO2框架里。注冊的時候，你的設(shè)備生成一對公私鑰。私鑰鎖死在硬件安全區(qū)域里——可能是設(shè)備內(nèi)置的安全隔區(qū)、獨立安全芯片，或者外接的硬件密鑰。服務(wù)器端只拿到公鑰。到了登錄那一步，服務(wù)器扔出一個隨機挑戰(zhàn)值，你刷臉或者輸PIN解鎖私鑰簽名，服務(wù)器驗簽。整個過程里，秘密不會在網(wǎng)絡(luò)上傳出去哪怕一次。憑證填充、服務(wù)器被端掉導致密碼大面積曝光、釣魚攻擊——這幾樣會被直接掐斷，因為每一個passkey在加密上就綁定了一個特定的源頭域名。
值得你花十分鐘搞懂的加密細節(jié)：標準算法是ES256，也就是P-256曲線上跑的ECDSA搭配SHA-256。每一個憑證綁死一個依賴方ID——放到實際場景里就是你們應(yīng)用的域名。在攻擊者偽造的域名上，passkey根本簽不出有效簽名，因為源頭信息已經(jīng)嵌在一條叫clientDataJSON的數(shù)據(jù)里，驗證器在動私鑰之前就會先核驗這個來源。注冊流程大致是這么個順序：服務(wù)器生成一次性挑戰(zhàn)值，客戶端調(diào)用系統(tǒng)接口完成憑證創(chuàng)建，驗證器用新生成的私鑰簽署一條證明，服務(wù)器最后驗證并存下公鑰和憑證ID。認證的時候反過來走，只需要調(diào)另一個調(diào)用。
別從底層裸寫WebAuthn。光是CBOR解碼和簽名驗證這兩個環(huán)節(jié)，配錯一次就夠你喝一壺。找到SimpleWebAuthn這個庫就夠了——在npm上每周下載量超過80萬次，對于TypeScript和Node.js環(huán)境來說已經(jīng)是老熟人了。它會用清爽的API把加密里的臟活累活包掉。裝包就兩句命令，把server和browser端的分開裝。服務(wù)端這邊怎么用Express配合生成注冊選項，然后驗簽，官方給的路徑足夠清晰。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺“網(wǎng)易號”用戶上傳并發(fā)布，本平臺僅提供信息存儲服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
