哦 原来那人还叫着啊，blocked 了看不见，既然看得到，那 嘬嘬嘬

@kandaakihito 你戏这么多？我是不是也可以将你释义为《给大家分享一个翻墙小技巧》《超简单 docker.hub 安装翻墙软件》《教大家修改 dns 访问 Github 》的此类 博眼球自媒体、非行业内、行业内但“小白” 等诸如此类的爱心人士？

还有人喊着 pcdn 呢，确实要关停一下了，特别是 1 元机场，不然什么人都可以出来。

还行？

笑死了 不甩 pcdn 了

@magicluna01 他想不想我不知道 我会笑

电信：低值用户 不挽留

你看 即使你说出了事实，还有一堆人认可了这个事实，还有人说多大事，自己换个微动，这就是原因，不管这些人是拿了钱的水军还是没拿钱的电烙工

@kenvix 不是一个层级，但也允许做为同一个层级的实现，平台不允许将 passkey 作为 MFA 通关因素只是自作主张脱裤子放屁罢了 人 github 为什么允许？

人平台是那么实现的，我也没觉得有什么问题，毕竟不止一个阿里群辉在这么用，大部分平台都没有实现 [有用户标志的鉴权凭证] ，大部分平台实现的都是你说的这样。

1. github 有用户标志的鉴权凭证 会将 uid 写入 passkey ，无需用户名密码 可以一键登陆，无需其他因素实现 MFA （ github 提供了选项 允许你跳过）
2. 大部分平台，无用户标志的鉴权签名，不写 uid ，需要填写用户名，此类平台一般强制要求其他因素实现 MFA
3. namecheap ，passkey 一键登陆，并且与其他 MFA 因素互斥，不像 github 一样提供选项是否执行其他 MFA 校验

@placeholder 微软不是支持本机 passkey 库同步到微软账号了吗，如果你 passkey 都要上云，建议你 1p 和 bw 方案，这两是跨平台的。我的 1p 和 bw 都是仅限于录入不支持 passkey 登陆的网站，passkey 不上云

有了 passkey ，我甚至想将一众手机验证码什么的都解绑掉，无奈这在国内平台是不可能的，甚至国外的平台也强制你至少保留邮箱或者手机。即使不能解绑，也不希望手机号邮箱作为 MFA 和 reset password 的方式

说 passkey 比一众 MFA 验证码不安全的了解过机制吗？

手机验证码或者各第三方 MFA 这种寄人篱下的东西 你如何保证平台不监守自盗？

passkey 其认证请求虽然存在被伪造的可能性，但这在 passkey 的技术框架中已经考虑到了，所有签名认证过程都需要手动确认（物理密钥 物理接触秘钥确认 不讨论 1p 和 bw 这种软 passkey ），你的意思是你家的猫添了你秘钥一口导致认证被确认 所以安全性比你的 MFA 低吗？