Amex 支持 Passkey 了

今天登陆网银1Password弹出提示框,看了下Amex也支持passkey了

在Account Services → Security and Privacy可以设置

9 个赞

amex的it和用户端体验还是遥遥领先

7 个赞

反过来想,可以薅的漏洞越来越少,修的越来越快了

根据以往表现我有理由怀疑漏洞也是Amex的营销手段的一环

3 个赞

RAT: 谁找我?

最近Amex的IT加班有点儿狠啊

tmd根本没有替代手机,是passkey+SMS验证 :yaoming: :yaoming:

chase啥时候跟上 :cry:

chase 和 c1 都比 amex 支持得早吧

Chase已经支持了,但是我这用Bitwarden一直登不上不知道为啥

我看到sms验证都懵了,还不如密码呢lol

居然藏的这么深 平时登陆网页那个passwordless 从来不提示有passkey 有种一点都不想让人知道的感觉

passkey有啥好处

同问 ,和密码有啥区别 :laughing:

Passkeys are vastly superior to passwords because they eliminate human error, cannot be guessed or reused, and secure your accounts entirely against phishing.

今天登录试了试 不需要sms验证啊…

不用用户设定的密码,而是依赖可信的硬件设备做公私钥交换,可以减少小白用户使用弱密码、重复密码的可能

Chase也有,但是搞笑的是用了Passkey还是要求我短信验证码做2FA。。意义何在= =

挑简单的例子。Passkey是绑定到域名的,你在paypal上的passkey不可能发送到paypa1去,所以你没办法一不小心把paypal的passkey泄露给别人。就算你说你硬要给他发,那也是一次性的,而且也是绑定域名的,签名出来的结果里包含paypa1,盗号的转发给paypal对方也不会接受。