虽然现在的AI能把密码管理工具 Bitwarden 支持Win11扫码登录的事儿说清楚，但我就不重复这个。其实这次 Bitwarden 是直接给所有用户开放了 Passkey 登录 Windows 11 的功能，以后只要拿手机扫个码，连密码都不用输就能进去，既方便又安全。虽然 IT之家 的消息说这个功能是昨天发的，不过只要你的设备上已经加入了 Entra ID，而且系统也开启了 FIDO2 安全密钥登录权限，再加上 Bitwarden 密码库里已经存有注册好的通行密钥，那就能顺利用起来了。虽然具体的技术原理有点复杂，但用白话说就是用加密的密钥对来代替以前的密码，私钥存在手机里或者密码管理器里，公钥存在服务器上。这样做的好处是，就算黑客钓鱼骗你登录，他也拿不到你真正的密码。虽然你在用这个功能的时候可能会感觉有点麻烦，得先搞懂怎么去设置 Entra ID 和 FIDO2 权限，但只要搞定了这一步，以后用起来就特别灵活。而且就算手机丢了或者坏了，你也可以换个其他设备去登录。虽然这个方案把手动输入密码的步骤全给省了，改用加密挑战来验证身份，但这样做反而从根本上堵住了黑客窃取明文密码的漏洞。虽然这个功能目前只在 Windows 11 上支持，不过相信以后会有更多设备能用。