https://blog.margrop.net/tag/android/ Recent content in Android on 魔都水滴 Hugo -- gohugo.io zh-CN Tue, 30 Jun 2026 09:30:00 +0800 https://blog.margrop.net/post/ssh-passwordless-login-passkeys-correct-use/ Tue, 30 Jun 2026 09:30:00 +0800 https://blog.margrop.net/post/ssh-passwordless-login-passkeys-correct-use/ <blockquote> <p><strong>先说结论</strong></p> <p>SSH 免密登录和手机、Mac、Windows 上的通行密钥都在使用“公钥/私钥”这一类密码学思想，但它们不是同一个东西。SSH key 主要用来登录服务器、Git、跳板机和自动化任务；Passkey 主要用来登录网站、App 和账号体系。你可以把它们理解成两把都很先进的钥匙：一把开机房门，一把开网银和邮箱门，原理相似，但锁芯完全不同。</p> <p>正确姿势是：每台常用电脑生成独立 SSH key，私钥只留在本机或硬件安全钥匙中；服务器只保存公钥；确认免密登录成功后再考虑关闭密码登录。Passkey 则交给 iPhone、Android、macOS 26、Windows 11 的系统密码管理器或硬件安全钥匙保存，用于网站和 App 登录，不要试图把手机 passkey 直接塞进 <code>authorized_keys</code>。本文给出三套一键脚本，覆盖 Windows 11、Ubuntu 26.04 和 macOS 26；同时给出人工自动执行和 Agent 自动配置两种方法，全部不依赖第三方服务，也不包含任何真实内网地址、完整计算机名、私有域名或密钥。</p> </blockquote>