一篇標題為「我不喜歡 Passkeys」的文章在 Hacker News 上引發了廣泛討論,突顯了第三方密碼管理器和多裝置同步方面的易用性問題。用戶抱怨 Amazon 即使 Bitwarden 中已存在 Passkey,仍會不斷提示建立新的 Passkey。此討論揭示了理論上的安全性優勢與實際使用者體驗之間的落差,特別是對於管理多裝置的進階用戶而言。主要的技術痛點包括在多個系統上註冊 Passkey 時的 O(m*n) 複雜度,以及部分平台對 Bitwarden 等第三方管理器的支援不完善。雖然 Microsoft Windows 11 現在支援第三方 Passkey 管理器,但不同服務之間仍存在不一致的情況,這影響了開發者如何實作驗證流程,以及密碼管理器如何與作業系統整合。
事件背景
Passkeys 是一種基於非對稱密碼學的無密碼驗證標準,旨在取代傳統密碼。它們能提供更好的防釣魚和中間人攻擊安全性,但其普及嚴重依賴於跨裝置的無縫同步以及與密碼管理器的整合。
社群觀察
社群意見兩極;部分用戶認為第三方管理器是多裝置用戶唯一的現實解決方案,而其他用戶則欣賞其帶來的生活品質提升,儘管存在微小的鎖定風險。大家對第三方管理器支援不佳感到擔憂,並擔心沒有備份方案時會被鎖定。



