test.aropla.com · 只在你的设备和你自己的服务器之间发生
密码是「你告诉网站一个秘密」；通行密钥是「你向网站证明你是你」。试一遍就知道区别了。
已经有密钥 · 直接登录
不用输用户名。浏览器会弹出你已注册的密钥，选一个、按指纹即可——账户是靠密钥本身认出来的。
我的通行密钥
这里就是「改密码」的替代品：手机丢了，把那一把删掉即可。删掉的密钥立刻失效。
服务器上到底存了什么？
上面这串是公钥，它的作用是「验证签名」，本身打不开任何门。
真正能开门的私钥从头到尾没进过服务器——它在你手机的芯片里，或者你电脑的 T2 / 安全芯片里。
这就是为什么这台服务器被拖库，也不会有人能拿它登录你的账户。
环境自检中…