正在加载源钥…
通行密钥（Passkey）是 WebAuthn 标准在消费级产品中的落地形态：它用公私钥密码学替代共享秘密，服务器永远看不到你的凭证本身。
即便攻击者伪造了网站域名，公钥密码学也只会把认证请求交给真正的站点——这是密码无法做到的「抗钓鱼」特性。
源钥支持创建、存储与跨设备同步通行密钥凭据，同时兼容 iCloud Keychain、Google Password Manager、Windows Hello 等系统密钥库。
在 iCloud Keychain、Google Password Manager、Windows Hello、Bitwarden 中创建与使用。
源钥加密存储通行密钥凭据，同步到手机、桌面与浏览器扩展。
同时满足「已解锁设备」与「人机在场」时才允许使用凭据。
支持 FIDO2 / U2F 安全密钥与 YubiKey。
统计哪些站点仍在使用密码，一键发起替换。
目标网站生成挑战值，浏览器把请求转交给源钥。
源钥在设备上用私钥签名，条件访问（人机在场 + 设备已解锁）确保签名不会在无人时发生。
签名提交给网站服务器完成验证，全程不涉及可重放的密码。
凭据加密后同步到你的其它设备，换机后无需重新注册。
这些是我们自己在用源钥时总结出来的经验，能帮你少走不少弯路。
支持，YubiKey 等硬件安全密钥可以作为通行密钥的第二个载体使用。
会，但同步的是用你的保险库密钥加密后的凭据密文，云端与源钥服务器都无法直接使用。
可以，使用设备 PIN 码或图形密码解锁即可满足「人机在场」的要求。