我为什么不喜欢 Passkey（通行密钥）
作者认为 passkey 技术本身优秀，但生态对个人用户尚不成熟。核心论点：passkey 擅长企业场景，但对个人而言，最大的风险已从钓鱼转移到“永久锁死账号、被自动封号、设备丢失”这类更高概率事件。 它只是消灭了标准登录钓鱼，却造成虚假安全感——账号安全仍取决于最薄弱的恢复通道（短信、邮件链接、安全问题）。硬件 key 无法备份、容量有限（25-300 个账号）且贵，难扩展；Apple/Google 同步 passkey 把身份绑死在自家系统，一旦被自动封号会连带失去所有第三方账号；第三方管理（Bitwarden/KeePassXC）则因系统 API 不统一、自动填充体验碎片化而处处受阻；换机/借他人电脑时 Hybrid Transport（QR+蓝牙）又频繁失败。 结论：密码管理器和独立 TOTP 的组合目前对个人更可控；只有过去长期复用密码的人才会感到 passkey 是大幅进步，对其他人暂时是退步。 
评论
点赞
收藏
