Las passkeys no son una trampa

Passkeys Are Not a Trap

Un artículo viral afirma que las passkeys son una trampa porque permiten a los sitios exigir atestación y bloquear sistemas no aprobados. Scott Helme, experto en seguridad y autor de una librería open source de passkeys, desmonta el argumento: las passkeys sincronizadas no envían atestación, esta solo revela el modelo del autenticador, no el sistema operativo, y la recomendación de usar YubiKeys contradice la supuesta amenaza. Además, TOTP es vulnerable a phishing, mientras que las passkeys están vinculadas al dominio y lo resisten.