通行密钥是个陷阱，别用它 — Hacker News 中文摘要

📋 概述

这篇面向普通网民的长文主张通行密钥（passkeys）虽然技术上既安全又方便，但整体仍是一个陷阱。作者的核心论点是：与任何其他登录凭证不同，你对通行密钥没有最终控制权。WebAuthn 里的「认证器数据标志」允许网站只接受「用户在场、用户已验证、不可复制、硬件背书」这一档次的通行密钥；一旦全站切换到这个模式，非认证的通行密钥会被拒绝，你只能按网站要求下载它的 App。他预计这种收紧会分批进行，比如一次只影响一万名用户以免引起注意。评论区的反驳则认为，通行密钥应当是可替换的「牲口」而非「宠物」——每个账号存多个、放在多个密码管理器里，不可复制就不再致命。