TechRadar· Conor White ·· 2 小时前AI 评分59
认证不等于授权：通行密钥是否承担了过多职责？
Authentication does not equal authorization: Are we asking passkeys to prove too much?
AI 导读
通行密钥可以强化登录认证，但不能独立证明用户授权了转账、新增收款人或账户恢复等敏感操作。金融企业应依靠可信的服务器端身份记录验证凭据绑定，并针对敏感请求重新建立信任，同时谨慎设计恢复流程，避免退回邮箱、短信或PIN码等薄弱验证方式。
来源：TechRadar · techradar.com