通行密钥创建通知

从今天起，用户在新创建通行密钥时，所有已登录设备都会收到通知——类似于新设备登录的提醒。

此前，缺乏通知会带来潜在的安全风险：不法分子可以悄悄将自己的通行密钥添加到他人的账户中。

系统消息包含以下信息：

• 通行密钥提供商（例如：🔒 Apple 密码）。
• 设备详情：应用版本、手机型号和操作系统。
• 添加通行密钥的位置。
• 检查活跃会话的指南。

重要安全注意事项

• 删除通行密钥时，用户也会在所有设备上收到通知。
• 通过“设置 › 设备”结束所有活跃会话后，新创建的通行密钥会自动随会话一起删除，同时会收到删除通知。
• 仅能在授权后 24 小时内添加通行密钥。

#security #authorization #passkey

第三方 Telegram 客户端中的通行密钥

关于第三方客户端如何使用通行密钥授权的说明已出现在 Telegram API 文档中。

这项新功能的主要限制是通行密钥将不具备通用性。您将无法使用在第三方客户端中创建的通行密钥登录官方 Telegram 应用（反之亦然）。

回顾一下，去年年底 Telegram 新增了对通行密钥的支持——这是一种便捷且安全的登录方式，允许用户通过生物识别或 PIN 码登录账户，而无需短信验证码。当时我们在常见问题解答中明确说明，该选项仅适用于官方 Telegram 客户端。

💬 您只能使用通行密钥登录现有账户。创建新账户仍需要接收短信验证码。

这将如何运作

现在，第三方客户端的开发者有机会实现此功能，但存在一个重大限制：

通行密钥仅在其创建的 App 中有效。官方 Telegram 应用中的通行密钥无法用于第三方客户端，而第三方应用中的密钥也无法在官方 Telegram 应用或任何其他非官方版本中使用。

为什么会发生这种情况？

这种隔离并非 Telegram 人为施加的限制，而是通行密钥技术本身的限制，该技术禁止在第三方网站和应用程序上使用密钥，以防止网络钓鱼。

@tginfo 编辑指出，为第三方应用引入通行密钥支持是一个积极的信号。尽管密钥在技术上不可避免地会出现碎片化，但 Telegram 并未让第三方客户端的用户失去现代安全方法，为他们提供了比短信验证码更可靠的替代方案，后者费用昂贵，且在 Telegram 被禁用的国家有时无法使用。

#security #authorization #passkey