De la même manière que les personnes qui n’utilisent pas la 2FA accèdent aux sites qui l’exigent : elles n’y accèdent pas.
Ce n’est pas une préoccupation réelle, car Chrome, Safari, Windows, iPhones, Android, Yubi, etc. sont tous des alternatives aux gestionnaires de mots de passe (que vous devriez déjà utiliser en 2024 de toute façon) et fonctionnent tous avec des passkeys.
Je ne suggérais pas non plus de forcer tous les utilisateurs à ne pas avoir de mot de passe (bien que cela me convienne), mais si VOUS, l’utilisateur de passkey, ne pouvez pas désactiver votre mot de passe, alors la passkey a beaucoup moins d’utilité et vous êtes toujours complètement vulnérable au phishing.