Passkey 比密码更安全，但不足以解决身份安全问题

SecurityWeek 刊文分析 passkey 在身份安全中的局限。文章指出 passkey 基于公钥加密、可抵御钓鱼和撞库，但无法回答账户注册是否合法、设备是否可信、会话是否被劫持等问题；若攻击者在 passkey 绑定前控制账户，或经由密码、短信等弱恢复路径绕过验证，强认证反而验证了错误的人。