Passkey 比密码更安全，但不足以解决身份安全问题

SecurityWeek 刊文分析指出，passkey 虽基于公钥加密、可抵御钓鱼和撞库，但并不足以解决身份安全问题。 文章称，passkey 无法回答账户注册是否合法、设备是否可信、会话是否被劫持等问题；若攻击者在 passkey 绑定前已控制账户，或经由密码、短信验证等弱恢复路径绕过验证，强认证反而可能验证了错误的人。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。