Passkeys:工程师不懂用户大脑

Passkeys were invented by engineers with zero understanding of consumer brain

Passkeys:工程师不懂用户大脑

Nikita Bier 在 X 上犀利指出,Passkeys 是由完全不懂消费者心理的安全工程师发明的。由于缺乏对普通用户认知的理解,这项技术从诞生之初就难以解释其价值。结果就是,现在用户被要求像变魔术一样,凭空产生“魔法仙尘”来登录应用。这个神秘的认证工具可能藏在手机里、浏览器中、操作系统深处,甚至就在你的身体里,没人说得清它到底在哪。虽然官方宣称这让你更安全,但普通用户面对这种晦涩难懂的机制,往往感到一头雾水。

Passkeys 是由完全不懂消费者大脑的安全工程师发明的。
  1. gortok

    我觉得可移植性非常令人困惑:他们推出 Passkey 时没有任何设备可移植性(绑定设备),直到最近才添加(CXP)。所以对于拥有多台设备的人来说,这简直是一场相对灾难——为什么我的 Windows PC 要持有一个绑定设备的 Passkey 来访问任何东西?我该怎么在 Linux 或 macOS 上登录?

    选择一个密码管理器来实现可移植性也意味着另一种形式的锁定,不过如果你真的信任那家公司,也许你能接受这种锁定。即便如此,所有的密码管理器似乎都在竞相放宽安全性,使得保险库密码和账号密码变得一样,或者要求你在网页上输入主密码——我们难道不该用这个来替代每个网站单独的密码吗?

同日更多故事

2026-07-22