为什么我不喜欢 passkeys？

I don't like passkeys

过去几年，Google 和 Microsoft 等科技巨头一直在大力推广 passkeys，声称这是登录的终极解决方案。然而，我认为对于个人用户而言，passkeys 目前并不成熟。虽然它能有效防止钓鱼攻击，但却带来了永久账号锁定、设备丢失和自动化封号等更高风险。无论是硬件密钥的容量限制，还是 Apple 和 Google 账号被禁后导致的所有 passkeys 丢失，都让个人用户陷入被动。相比之下，将随机生成的密码存储在 Bitwarden 等第三方密码管理器中，配合 TOTP 应用，反而能给予用户更大的掌控权。对于大多数不再重复使用密码的用户来说，盲目转向 passkeys 可能是一次倒退。