Passkeys 允许用户免密登录安全账户。2022年 FIDO Alliance（Fast ID Online）推出该技术后，电商企业率先采用。该协会成立于2012年，旨在减少全球对密码的依赖。
FIDO 执行主任 Andrew Shikiar 表示，过去两年对会员和电商企业意义重大：“吸引客户访问网站并保护其免受账户接管、凭证填充和网络钓鱼攻击至关重要。因此，PayPal、eBay、Amazon、Walmart、Best Buy 等公司成为最早采用 Passkey 支付的先驱。”
Shikiar 指出，FIDO 针对美、英、法、德、澳、新、日、韩、印及中国1万名消费者的调查显示，Passkey 认知度已从2022年的39%升至2024年的57%。
双重保护
Shikiar 解释称，Passkeys 兼顾登录与支付安全：“如何确认操作者是真实客户而非骗子？我希望客户能以尽可能简单、安全的方式登录网站。”
Passkeys 利用公钥加密系统：公钥用于加密数据且公开可见；私钥仅由用户知晓并存储于手机或电脑等设备上，只有私钥能解密公钥。由于登录过程源自存储私钥的设备，既快速又安全，骗子必须物理访问用户设备才能登录账户。
Shikiar 透露，在加州举行的 FIDO 2024 Authenticate 大会上，登录成功率成为热点话题。Amazon 报告显示登录成功率提升了15%。即使仅提升5%，对商家也意义重大；更高的成功率通常意味着比传统密码及两因素认证更快的登录速度。
Passkey 就绪状态
RPY Innovations 安全顾问 Emily Baxter 建议，商家评估 Passkeys 时应考量内外部因素。“商家就绪状态可从两方面看：用户就绪状态和 Passkey 提供方就绪状态。”她指出，关键问题包括：当前密码使用方式、启用 Passkeys 所需的集成与供应商，以及客户体验变化。
Baxter 强调，务必让安全团队参与评估，最佳解决方案应由清晰的实施“北极星”驱动。
她表示：“您的‘北极星’可能是树立安全可信商家的声誉、提供卓越用户体验（如降低弃购率或解决用户挫折感）、满足合规要求或其他目标。”
Baxter 指出，尽管密码存在不足，但具备跨设备、跨时间的通用性。商家需通过以下因素评估 Passkeys 对用户体验的潜在影响：
- 购物者通常从个人设备还是公共电脑登录？
- 用户对 Passkeys 的采用是自愿还是强制？
- 初始实施是否需要密码与 Passkey 并行的双重方案？
- 需要进行哪些客户和员工培训教育？
除参考 FIDO 教育门户 Passkey Central 外，Baxter 还建议商家将 Passkeys 融入整体网络安全策略。
她补充道，通行密钥配置共享方式各异。商家可直接实现或通过第三方提供商实现。用户私钥可存储在 iPhone 操作系统或密码管理应用中。供应商可提供各类设置支持，其价格、可扩展性及实施服务各不相同。
FIDO 认证供应商
Shikiar 对此表示赞同，指出 FIDO 生态系统中有数百家认证解决方案提供商，可助电商及其他公司快速部署 Passkeys。
“我们不规定开发方式，也不推广特定供应商，”Shikiar 补充道，“建议企业在洽谈时保持清醒。会见供应商前做好充分准备。虽然这些均为 FIDO 认证供应商且使用相同语言，但明确的战略和目标将有助于供应商更积极地响应您的部署需求。”