Passkeys, продвигаемые как безопасная альтернатива паролям, на самом деле являются троянским конем, разработанным FIDO Alliance — консорциумом Big Tech, разведывательных агентств, банков и правительств.
В отличие от паролей, Passkeys убирают контроль пользователя, позволяя веб-сайтам постепенно ограничивать способ их использования.
Хотя Passkeys предлагают удобство и безопасность, они ставят корпоративные и государственные интересы выше индивидуальной автономии.
Никакие группы защиты потребителей не входят в FIDO Alliance, в отличие от W3C, который включает группы общественных интересов и университеты.
Пароли, хотя и небезопасны, остаются интуитивными и дают пользователям полный контроль над хранением и обменом.
Двухфакторная аутентификация и TOTP (приложения-аутентификаторы) уже решают проблему безопасности без жертвования агентностью пользователя.
Netflix, например, не поощряет обмен паролями, выделяя корпоративные мотивы за внедрением Passkeys.
Источник: Hacker News · Сводку подготовил HeadlinesBriefing