长文警示：通行密钥并非无害便利，远程认证可能锁死用户选择
一篇在 Hacker News 热议的技术长文指出，通行密钥（passkeys）在便利与安全之外，可能通过远程认证限制用户对软件与设备的控制权。
Non-Functional 子栈文章《Passkeys are a trap》指出，尽管通行密钥在防钓鱼与便利性上优于传统密码，但 FIDO Alliance 定义的 WebAuthn 标准包含多种可选属性，尤其是「可证明（attested）」通行密钥依赖远程认证，可验证用户是否使用经批准的通行密钥管理器、操作系统与固件。
作者认为，网站可逐步要求仅接受硬件背书、不可复制、需用户在场与生物识别等组合，最终借助远程认证拒绝 Linux、LineageOS 等非主流系统或自建软件。文章建议在更清晰、少附带条件的方案出现前，优先使用 TOTP 或独立硬件安全密钥（如 YubiKey）以保留用户自主权。