通行密钥与密码有什么区别？
什么是通行密钥？
通行密钥是一种用于身份验证的数字凭证，通过公钥密码学自动生成。它由一对加密密钥组成，使服务在认证过程中能够安全通信。用户通常通过设备的生物识别数据收集机制或前端的PIN进行身份验证，而加密密钥则在幕后交换必要的认证信息。
什么是密码？
密码是用户生成的单词、短语或字符串，用于身份验证，配合用户名进行身份验证。它长度不一，由字母表的字母、数字、符号或这些组合组成。密码应为仅授权用户所知的记忆或存储秘密，允许他们访问设备、应用程序、网站、系统或服务。
通行密钥与密码：主要区别
通行密钥通过公钥密码学生成，用户无需记忆或存储以进行身份验证。相比之下，密码由用户生成，必须记忆或存储以便身份验证。通行密钥比密码更安全，因为它们不易被盗、钓鱼或被攻破。
通行密钥与密码：哪个更安全？
通行密钥的创建方式不同
当用户创建通行密钥时，会生成并存储在用户设备及其访问的服务中。这消除了用户对通行密钥的记忆需求，因为通行密钥与他们的设备数字绑定。而密码则由用户创建，必须由用户记忆以便认证。
通行密钥具有抗钓鱼能力
通行密钥抵抗钓鱼攻击，因为用户无需记忆任何内容，这与密码不同。这意味着攻击者在获取通行密钥时无法通过钓鱼方式从用户身上套出。通行密钥还能抵抗其他基于凭证的攻击，如重放、暴力破解、中间操控（MitM）和键盘记录器攻击，因其强加密。
密码会被重复使用，更容易被攻破
密码不同于通行密钥，通常会被用户在多个服务中重复使用，以简化记忆。这使得密码容易受到凭据填充、暴力破解和钓鱼攻击等攻击，因为即使单个密码被泄露，也可能导致多个账户间的未授权访问。
密码管理更难
为了让用户创建强密码，必须实施强密码策略。但强密码策略可能导致用户难以记住的复杂密码。这可能导致密码重置工单增加，增加帮助台团队的工作负担。
通行密钥更易于使用
使用通行密钥登录时，用户通常通过生物识别（如指纹或面部识别）或PIN码进行身份验证。这不仅提升了安全性，也提升了便利性，使得通行密钥的登录过程相比传统的基于密码的认证更加顺畅和快速。
通过 ADSelfService Plus 启用无密码、抗钓鱼的 FIDO 通行密钥
ADSelfService Plus是一套具备MFA、SSO和密码管理功能的身份安全解决方案，提供自适应的多重身份验证，支持20种不同的认证方法，以保护服务器、工作站、应用程序、VPN、OWA和RDP等端点的安全。它通过抗钓鱼的FIDO通行密钥认证器实现无密码登录，保护您的企业端点免受钓鱼、重放攻击。采用ADSelfService Plus的FIDO通行密钥的多重身份验证安全，页面操作简单易上手，现提供30天免费试用，可点击立即下载。
常见问题（FAQs）
- ADSelfService Plus 支持批量推送FIDO通行密钥注册提醒给域内员工吗？
支持批量邮件推送通行密钥注册引导，可分部门、分终端类型定向通知员工完成无密码登录配置。
- ADSelfService Plus 可以限制陌生设备无法注册通行密钥吗？
可配置设备白名单策略，仅企业合规终端允许绑定FIDO通行密钥，阻断外来设备注册。
ADSelfService Plus 能记录所有通行密钥登录审计日志用于等保核查吗？
完整留存通行密钥注册、登录、解绑全行为日志，可一键导出合规审计报表用于测评。
