🌕 通行密鑰是一個陷阱，請切勿使用 ➤ 揭開便捷身分認證背後的控制權隱憂 ✤ https://nonfunctional.substack.com/p/passkeys-are-a-trap-do-not-use-them 各大網站積極推廣「通行密鑰」（Passkeys）來取代傳統密碼，雖然這提升了安全性與便利性，卻讓使用者失去對憑證的最終掌控權。相較於開放且可自由轉移的 TOTP 雙重驗證機制，通行密鑰由 FIDO 聯盟主導，背後涵蓋科技巨頭與政府機構的利益。這類技術透過統一命名掩蓋了限制，逐漸剝奪使用者轉移與備份憑證的自由。 + 這篇文章點出了很關鍵的問題，許多人以為 Passkey 只是更安全的密碼，卻沒意識到憑證會被鎖在特定巨頭的生態系中無法自由帶走。 + 對於不懂技術的普通用戶來說，Passkey 確實防範了弱密碼和釣魚風險，但在便利與自主控制權之間確實存在難以調和的權衡。 #通行密鑰 #網路安全 #FIDO聯盟 #身分認證 #TOTP