通行密钥是由完全不懂消费者心理的工程师发明的
摘要
作者批评了通行密钥的推广，认为它们是由不了解普通消费者想法的工程师设计的，并表示即使身为科技公司创始人，自己也很困惑。
我经营一家科技公司，但我完全不知道通行密钥是什么，而且现在我已经不敢问了。
想象一下，你是个老年人，刚刚学会如何存储密码，然后谷歌突然跳出来说：“嘿，有个叫通行密钥的东西，它是指纹、面部扫描、一串随机数字，或者试试阴茎生物识别扫描——也许能行，我们也不太清楚它到底怎么工作，老兄。”
查看缓存全文
缓存时间: 2026/07/22 17:23
我经营一家科技公司，但完全不懂什么是通行密钥，现在连问都不敢问了。
想象你是一个老古董，刚学会怎么存密码，结果谷歌跑来跟你说：“嘿，有个叫通行密钥的东西，可以用指纹、人脸扫描、一串随机数字，或者试试阴茎生物识别扫描——说不定也能行，我们也不太清楚这玩意儿到底怎么用，哥们儿。”
相似文章
我不喜欢通行密钥
这篇文章批评通行密钥，认为尽管它们在防范网络钓鱼方面具有安全优势，但引入了个人风险，如账户锁定和设备丢失，使得与企业环境相比，它们不太适合个人用户。
Passkeys 是一个陷阱，请勿使用
一篇评论文章批评 passkeys 是一种「陷阱」，认为它们削弱了用户对自身登录凭证的控制权，并指出 FIDO Alliance 由大科技公司、政府和银行等利益方主导，缺乏消费者权益代表。
通行密钥证明陷阱
一篇博客文章及其引发的讨论认为，通行密钥内嵌了 FIDO 认证证明机制，这可能会逐步使网站得以剥夺用户对自身凭据的控制权；而苹果公司的 Ricky Mondello 则反驳称，认证证明机制明确并非为面向大众消费者的身份验证而设计。
Passkey 更糟糕
作者讲述了遭遇的一次精心策划的钓鱼攻击：攻击者伪造了 Google 登录页面、Apple 的 passkey 提示，以及他们的 Bitwarden 分支密码管理器——最终在其已被入侵的 Google 账户上添加了一个新的 passkey。作者认为，passkey 和浏览器扩展检测 API 反而让钓鱼攻击变得更加严重。
密码糟糕透了。通行密钥能取代它们吗？
讨论通行密钥作为一种更安全的认证方法取代密码的潜力。