免密码登录：FastPass 通行方式与适用条件
组织开通 Okta FastPass 后，登录可以快到什么程度？打开公司系统页面，点一下「Sign in with Okta FastPass」，设备自动完成验证——密码都不用输。这是这款应用里与「抄码」「点推送」完全不同代际的验证方式。
使用前提
- 组织管理员开通了 FastPass（没开通的话登录页根本不会有这个选项）；
- 你的设备完成了 FastPass 注册（通常在添加账户时一并完成）；
- 浏览器环境兼容（个别浏览器有限制，见文末）。
满足前两条时，登录页会出现「Use Okta FastPass」或「Sign in with Okta FastPass」按钮。
三种触发形态
| 形态 | 体验 | 条件 |
|---|---|---|
| 静默通过 | 点按钮即过，无感 | 设备信任状态良好，无需额外确认 |
| 生物识别确认 | 扫指纹 / 面容后通过 | 设备具备且已启用生物识别 |
| 口令确认 | 输设备锁屏密码或 PIN | 设备不支持生物识别，或策略要求口令验证 |
哪种形态出现由设备状态与组织的登录策略共同决定——策略可以要求「必须用户交互」「必须生物识别」等不同强度。管理员的用户验证策略分三档（可选、必须、仅生物识别），档位越高，弹出的确认越严格。
它和动态码的本质区别
动态码是「算出来的一串数字」，谁拿到数字谁就能用；FastPass 是设备内生成的公私钥对在后台做加密应答，私钥不出设备，同时校验请求来源。结果就是：钓鱼网站冒充登录页时，FastPass 的来源校验对不上，验证直接失败。原理展开见防钓鱼原理。
两个已知的浏览器坑
- 无痕模式：无痕窗口里点 FastPass，应用不会被拉起——退出无痕模式再试；
- Firefox 与三星浏览器：可能提示「需要额外设置」，按官方排障指引，此时忽略该提示、改用动态码或推送登录即可。
展开排查见浏览器里免密码登录没反应。
延伸阅读
- 生物识别确认的细节：指纹面容与锁屏确认；
- 三种方式的全景选择：登录时的三种验证方式；
- FastPass 为什么防钓鱼：防钓鱼原理。