使用passkeys的无密码登录

不使用双重身份验证的用户访问需要双重身份验证的网站的方式也是如此——他们无法访问。

这并不是一个真正的担忧,因为 Chrome、Safari、Windows、iPhone、Android、Yubi 等都可以替代密码管理器(无论如何,您在 2024 年都应该已经在使用它们了),并且它们都支持通行密钥。

我也不是建议强制所有用户都不能使用密码(尽管我对此没意见),但如果您作为通行密钥用户无法禁用密码,那么通行密钥的作用就大大减小了,您仍然完全容易受到网络钓鱼的攻击。

1 个赞