Hypixel

比如 Google ，在一台 IP 不同且陌生的设备上，用账号+密码方式登录是需要额外验证的，如果 IP 很脏甚至会不给机会验证直接拒绝登录。而用 Passkeys 进行 Passwordless 登录，即使在 IP 很脏的陌生设备上登录，也是不需要任何额外验证的。
腾讯云这个就属于自己进行层层加码。

正好我之前在研究一个物理安全密钥硬件来作为 Passkeys （通行密钥）使用，顺便研究了一下：

Passkeys 的使用目前分为两种：注册为 Passwordless （无密码），和仅作为 MFA （多因素身份验证）

按照 FIDO Alliance 官方，用 Passkey 进行 Passwordless 登录后，是不需要额外的身份验证的，因为 Passkeys 本身就包含了用户信息 + MFA 。腾讯云这个属于不规范的糟糕设计。

还有的网站目前不支持用 Passkeys 作为 Passwordless 登录，只能用于 MFA ，也就是需要先输入账号密码再额外使用 Passkeys 验证。

@YaNanGe
@w568w
那 MDM 也不能说是最好的方案，因为抖音完全可以检测设备是否加入了 MDM 并将其考虑到设备风控的一部分

@lel020
val androidId = Secure.getString(contentResolver, Secure.ANDROID_ID)
用 Android Studio 测试过了，卸载重装获取到的也是不变的
至于你说的“最基本的 ANDROID_ID 多少年前就获取不到了”，在官方的 Android 开发者文档我没有找到相关内容

如果真的是公司用而不是有其他目的，直接用 MDM 是最稳妥的

@lel020 不知道你说的 ANDROID_ID 获取不到是什么意思，我测试了一下最新的 Android 版本仍然可以正常获取。至于 Widevine ，国内大部分设备都可以直接用 MediaDrm 获取到 Hardware ID

Android 上实现这个很简单，最基本的 ANDROID_ID 就能做到，这个卸载重装是不会变的，再结合其他的如 Widevine Device ID 基本上就能实现

“就看微软的关系硬不硬啦”

OpenAI 不久之前才和微软分手，两家之间从独占转为开放关系了，OpenAI 也打算转投 AWS ，很难说微软会不会出手