De la misma manera que las personas que no usan 2FA acceden a sitios que requieren 2FA: no lo hacen.
Tampoco es una preocupación real, ya que Chrome, Safari, Windows, iPhones, Android, Yubi, etc., son alternativas a los administradores de contraseñas (que ya deberías estar usando en 2024 de todos modos) y todos funcionan con passkeys.
Tampoco estaba sugiriendo obligar a todos los usuarios a no tener contraseña (aunque estoy de acuerdo con eso), pero si TÚ, el usuario de passkey, no puedes deshabilitar tu contraseña, entonces la passkey tiene mucho menos propósito y sigues siendo completamente susceptible a phishing.