2026 年身份领域六大趋势：Passkey、AI 身份与免密未来

十字路口的身份领域

站在 2026 年年中回望，身份领域正处于过去十年最重要的转折点。

三件事正在同时发生：

第一，密码真的在消亡——FIDO 联盟报告称，全球已有超过 120 亿个账号支持通行密钥（Passkey），Apple/Google/Microsoft 三大生态已实现全覆盖。这意味着「免密」不再是未来愿景，而是当下的工程现实。

第二，AI 正在改变攻击面与身份信任模型——深度伪造视频能骗过人脸识别，AI 智能体代替人类执行操作，但它们的「身份」是什么？传统身份模型无法回答这个问题。

第三，身份边界正在取代网络边界——在零信任架构下，身份成为新的安全边界。过去我们守护的是「谁能进入网络」，现在我们守护的是「谁能在什么条件下做什么」。

本文梳理 2026 年身份领域的六大关键趋势，并分析它们对开发者与技术决策者的实际影响。

趋势一：通行密钥（Passkey）成为默认认证方式

2025 年是通行密钥（Passkey）的「爆发之年」。Google 的 Passkey 使用量在 2025 年第三季度突破 10 亿次认证。Apple 在 iOS 19 / macOS 16 中将 Passkey 作为新建账号的首选方式。Microsoft 在 Windows 12 Enterprise 中把 Windows Hello for Business 全面迁移到 Passkey 标准。

为什么重要：Passkey 基于 FIDO2/WebAuthn 标准。私钥存储在设备的安全芯片（TPM/Secure Enclave）中，每次登录都是一次公钥挑战-响应。这意味着：

• 钓鱼攻击 100% 无效（认证过程与域名绑定）
• 服务端不存储任何共享密钥（只有公钥）
• 跨设备同步通过平台账号（iCloud/Google Account）完成

对开发者意味着什么：

• 你应当在登录流程中把 Passkey 的优先级放在密码之上
• Conditional Mediation 可让 Passkey 选择器在页面加载时自动出现——用户甚至无需点击
• 你仍然需要后备认证方式（应对设备丢失场景）

Autional 的做法：mfa-service 内置完整的 WebAuthn RP（Relying Party）实现，覆盖 attestation（注册）与 assertion（认证）全流程。开发者只需在管理后台开启 Passkey 选项。

趋势二：AI 生成身份攻击——你该担心什么

从 2025 年底到 2026 年初，若干标志性事件凸显了 AI 驱动的身份攻击：

• 一家国际银行遭遇首例深度伪造视频绕过 KYC 人脸识别，损失 2,500 万美元
• 黑市出现「合成身份即服务」——AI 生成的完整数字身份，售价 200 美元/月
• 一起 LinkedIn 社会工程攻击使用 LLM 生成个性化钓鱼消息，成功率是传统钓鱼的 4 倍

flowchart TD
    A["深度伪造骗过人脸识别"] --> D["攻击面：从「破解密码」转向「欺骗信任链」"]
    B["合成身份即服务"] --> D
    C["LLM 生成个性化钓鱼"] --> D
    D --> E["防御：从「验证凭证」转向「验证真实性」"]

图 1：AI 时代的攻防迁移——深度伪造、合成身份、LLM 钓鱼三股力量把攻击面推向「欺骗信任链」，防御思路随之从「验证凭证」转向「验证真实性」。

这些事件都指向同一个方向：攻击面正在从「破解密码」转向「欺骗信任链」。

防御思路也要从「验证凭证」进化到「验证真实性」：

攻击方式	传统防御	AI 时代增强防御
凭证窃取	MFA	通行密钥（Passkey）（抗钓鱼 MFA）
深度伪造人脸	静默活体检测	多模态活体（可见光 + 红外 + 深度）
合成身份	规则引擎	行为分析 + 知识图谱
AI 钓鱼消息	用户教育	AI 生成钓鱼检测 + 风险评分

Autional 正在 session-service 中集成 AI 增强风险引擎，把风险评估从「登录时一次性检查」升级为「会话全程持续评估」。

趋势三：持续认证取代一次性认证

传统的认证模型是：登录时验证一次 → 给你一个 8 小时有效的令牌 → 然后默认你一直是你。

在 AI 攻击时代，这个模型已经不够用了。如果攻击者在登录 5 分钟后接管了你的会话，你的系统完全无感——因为令牌依然有效。

持续认证的核心思想：在会话全程持续验证用户身份。这不是「每分钟问一次密码」，而是基于隐式信号做持续评估：

• 行为生物特征：鼠标移动轨迹、键盘敲击节奏、触屏滑动习惯
• 设备信号：传感器数据、网络环境变化、地理位置漂移
• 上下文信号：操作时间、操作频率、操作模式与历史基线的偏离度

当风险分超过阈值，系统可以：

1. 插入一次无摩擦的附加验证（如要求指纹确认）
2. 降级会话权限（临时禁用敏感操作）
3. 终止会话并要求重新登录

flowchart TD
    A["行为、设备、上下文信号"] --> B["持续评估身份"]
    B --> C{"风险分超过阈值？"}
    C -- "否" --> D["会话继续"]
    C -- "是" --> E["插入一次无摩擦的附加验证"]
    C -- "是" --> F["降级会话权限"]
    C -- "是" --> G["终止会话并要求重新登录"]

图 2：持续认证的决策路径——行为、设备、上下文信号汇入风险分；一旦越过阈值，系统可以插入无感附加验证、降级会话权限，或直接终止会话要求重新登录。

Autional 的 session-service 架构已预留持续认证接口——RiskEvaluator 接口允许接入自定义风险评估引擎，评估结果影响会话的信任级别。

趋势四：身份成为新的安全边界

Gartner 将「Identity Fabric」列为 2026 年安全趋势之首。核心论点是：

在网络边界已经消失的世界里，身份是唯一跨越所有环境的通用控制面。

这带来三个变化：

身份感知代理：网关不再只看 IP 和端口——它基于用户身份与上下文做访问决策。Autional 的 gateway-service 正朝这个方向演进：与 identity-service 深度集成，在网关层完成身份校验与基础鉴权。

身份数据湖：把多来源的身份信号汇聚成统一分析平台——日志、认证事件、权限变更、设备信号——形成完整的身份态势感知。audit-service 正在扩展这一角色。

身份编排：身份不再是单一服务，而是多项能力——认证、授权、风险、审计——协同编排的结果。这是 Autional 微服务架构的天然优势：各服务独立演进，通过标准协议协作。

趋势五：隐私增强身份——选择性披露与零知识证明

传统的身份验证模型是「全量披露」：为了证明你已满 18 岁，对方看到了你完整的出生日期；为了证明你是某公司员工，对方看到了你的职位与部门。

在数据隐私监管日益严苛的 2026 年，这种过度披露越来越不可接受。

选择性披露允许用户只披露证明所需的属性，而非完整身份。技术上可通过以下方式实现：

• 零知识证明（ZKP）：在不泄露具体取值的前提下，以数学方式证明「我满足条件 X」
• BBS+ 签名：允许从已签名的凭证中只披露部分属性子集
• SD-JWT（Selective Disclosure JWT）：允许对 JWT 的单个字段做选择性披露

Autional 正处于把这些能力集成进 oauth-service 令牌签发流程的探索阶段。长期目标是让用户可以说「我只证明我是该租户的成员」，而不暴露完整用户档案。

趋势六：AI 智能体身份——非人类身份的爆发

这可能是 2026 年身份领域最被低估的趋势。

2025 年，Cursor、Devin、Claude Code 等 AI 编码工具的使用量爆发式增长。2026 年，Agentic AI（能够自主执行多步任务的 AI 智能体）正在进入企业工作流。

随之而来的身份问题是：当你把密码交给一个 AI 智能体，让它帮你处理邮件时，究竟是谁在「认证」？

这个问题值得单独讨论（见《AI 智能体的身份难题》），但方向是明确的：

• 非人类身份（NHI）的数量很快就将超过人类身份
• 需要一套新的身份模型来处理「委托授权」（Delegated Authorization）
• AI 智能体的每一次操作都需要有独立的审计追踪

Autional 正在把 identity-service 中的「主体」（principal）概念从「自然人」扩展为三种类型：「人类 / AI 智能体 / 服务账号」，各自适用不同的认证与授权策略。

总结

这六大趋势的共同主题是：身份正在从 IT 基础设施的一个组件，演变为数字业务的战略资产。

「加个登录功能就行了」的时代已经过去。在 2026 年，当通行密钥（Passkey）成为默认、AI 重塑攻击面、身份成为安全边界时，身份系统的选择直接影响产品的安全基线、用户体验与合规能力。