I don't like passkeys
5 hours ago
- 通行密钥受到大型科技公司的推崇，但主要适用于企业环境，而非个人安全。
- 个人风险包括永久账户锁定、自动账户封禁和设备丢失，其影响超过反钓鱼带来的好处。
- 恢复方法（短信、电子邮件）仍是薄弱环节；通行密钥制造了虚假的安全感。
- 硬件密钥无法备份，账户容量有限（25–300个），且需要多个昂贵的密钥。
- 同步的通行密钥（苹果/谷歌）将身份与操作系统账户绑定；如果账户被封禁，所有通行密钥都会丢失。
- 通过密码管理器使用的第三方通行密钥面临自动填充碎片化和平台兼容性问题。
- 通行密钥在共享或借用设备上因硬件、信任或蓝牙连接问题而失效。
- 对于大多数个人用户而言，使用随机密码的密码管理器加上独立的TOTP应用目前更安全、更灵活。