密钥接力

什么是密钥接力

密钥接力（Key Handoff）把私钥从你的一台设备转移到另一台，全程不落地任何明文文件，既不用 AirDrop 传密钥文件，也不用粘贴进备忘录。

通道如何加密

• 两台设备通过本地网络相互发现。
• 用 X25519 密钥协商、HKDF 密钥派生和 ChaCha20-Poly1305 加密，建立起一条加密通道。
• 两台设备各自显示一组6 位验证码，你确认两边一致后，密钥才会发出。这能挫败本地网络上的中间人攻击。

何时使用

• 配置一台新设备时。
• 转移受生物识别保护的密钥时。此类密钥绝不经 iCloud 钥匙串同步，密钥接力正是把它送上第二台设备的既定途径。