《Passkeys 能否真正替代糟糕的密码体系》

导语

这篇文章的立场很鲜明：密码认证已经烂到不能再修修补补，passkeys 不是未来概念，而是现在就该采用的替代方案。作者从攻击面讲起，再解释 WebAuthn/passkeys 的签名机制，最后逐一回应生态锁定、2FA、量子计算、恢复、加密和迁移策略等常见疑问。

1. 密码的问题不是用户不够努力

大量数据泄露都起源于被窃取的凭证。作者反复强调，这不只是某个员工、某个普通用户、某位长辈“不小心”的问题，而是密码认证本身把人放在了不利位置。只要登录秘密必须被人记住、输入、传输或存进数据库，它就天然会被钓鱼、恶意软件、中间人和数据库泄露攻击。

钓鱼是最直接的风险：用户以为自己在 mybank.com，实际把密码输进了相似域名。恶意软件可以记录键盘输入，也可以注入浏览器或敏感应用，抓取包含 email、password 等关键词的流量。TLS 虽然让互联网流量更安全，但证书机构仍是复杂且不透明的信任点；服务器端被感染后，攻击者还能在数据解密后直接读取敏感信息。