Industri teknologi secara agresif mempromosikan passkeys sebagai solusi login akhir, dengan Google dan Microsoft mendorong otentikasi tanpa kata sandi. Meskipun passkeys unggul dalam mencegah phishing dan pelanggaran sisi server, yang membuatnya ideal untuk lingkungan perusahaan, mereka memperkenalkan risiko signifikan bagi pengguna individu. Bahaya utama beralih dari pencurian kredensial ke kunci akun permanen, pemban, dan kehilangan perangkat.

Kunci keras menyajikan tantangan skala: passkeys tidak dapat dicadangkan atau dipindahkan antar kunci, membutuhkan pengguna untuk membeli 2-3 kunci dan mendaftarkan masing-masing untuk setiap situs. Kredensial yang dapat ditemukan menghadapi batasan penyimpanan 25-300 akun per kunci. Passkeys yang disinkronkan dari Apple dan Google mengikat identitas ke ekosistem mereka; pemban akun otomatis memotong akses ke semua passkeys pihak ketiga secara tidak dapat dibatalkan. Standar ekspor FIDO Alliance masih belum matang dibandingkan dengan string kata sandi yang dapat dibawa.

Pengelola pihak ketiga seperti Bitwarden dan KeePassXC berjuang melawan integrasi OS yang terfragmentasi dan pengisian otomatis yang tidak konsisten, terutama dalam aplikasi asli. Skenario lintas perangkat, seperti menggunakan komputer rekan kerja, mengekspos celah kepercayaan dan portabilitas. Penulis berargumen bahwa passkeys pihak ketiga mungkin akhirnya akan berhasil, tetapi ekosistem saat ini masih terlalu tidak matang untuk diandalkan untuk keamanan pribadi.

Entitas kunci: Perusahaan: Apple, Google, Microsoft, Bitwarden, KeePassXC, FIDO Alliance | Orang: Ethan Hawksley