gg2
Passkeys 批评
一句话看懂
一位开发者的博客文章《我不喜欢 passkeys》认为，passkeys 适合企业使用，但不适合个人安全。
这场争论之所以重要，是因为 passkeys 正被推广为默认登录方式。
来龙去脉
- 2026年9月13日Tech Insider Canada 发布了一份 13 步指南，介绍如何在 1Password 中设置 passkeys 和 SSH Agent，并指出 passkeys 现已成为 Mac、Windows、Linux、iOS 和 Android 上一种独立的项目类型。
- 2026年9月14日Andy Diaz 在 Facebook 上发帖称，数字安全已从“设个密码就行”发展到需要唯一密码、passkeys、身份验证器、备份代码和会话检查，并称 passkeys 是他最喜欢的例子，说明较新的工具正在让事情变得更简单。
- 2026年9月15日WWPass 发布了一份企业指南，指出 FIDO2 passkeys 可抵御钓鱼攻击，但大多数 passkey 流程仍以用户名查找开始，使目录标识符可被泄露或枚举。