Passkeys are a trap. Do not use them
🇬🇧 English
Passkeys, promoted as a secure alternative to passwords, are actually a Trojan Horse designed by the FIDO Alliance—a consortium of Big Tech, intelligence agencies, banks, and governments. Unlike passwords, passkeys remove user control, allowing websites to gradually restrict how they are used. While passkeys offer convenience and security, they prioritize corporate and state interests over individual autonomy.
No consumer advocacy groups are part of the FIDO Alliance, unlike the W3C, which includes public interest groups and universities. Passwords, though insecure, remain intuitive and give users full control over storage and sharing. Two-Factor Authentication and TOTP (authenticator apps) already solve the security problem without sacrificing user agency.
Netflix, for example, discourages password sharing, highlighting corporate motivations behind passkey adoption.
🇸🇦 العربية
مفاتيح الوصول فخ: ولماذا يجب عليك تجنبها
تُروج لمفاتيح الوصول (Passkeys) كبديل آمن لكلمات المرور، لكنها في الواقع حصان طروادة صممته FIDO Alliance، وهو اتحاد من Big Tech ووكالات الاستخبارات والبنوك والحكومات.
على عكس كلمات المرور، تزيل مفاتيح الوصول التحكم من قبل المستخدم، مما يسمح للمواقع الإلكترونية بتقييد كيفية استخدامها تدريجيًا.
بينما توفر مفاتيح الوصول الراحة والأمان، فإنها تعطي الأولوية للمصالح الشركات والدولة على الاستقلال الفردي.
لا توجد مجموعات تدافع عن المستهلك جزءًا من FIDO Alliance، على عكس W3C، الذي يشمل مجموعات المصلحة العامة والجامعات.
كلمات المرور، رغم أنها غير آمنة، تظل بديهية وتعطي المستخدمين تحكمًا كاملًا في التخزين والمشاركة.
المصادقة الثنائية وTOTP (تطبيقات المصادقة) تحل بالفعل مشكلة الأمان دون التضحية بوكالة المستخدم.
Netflix، على سبيل المثال، تثبط مشاركة كلمات المرور، مما يسلط الضوء على الدوافع الشركات وراء اعتماد مفاتيح الوصول.
هل مفاتيح الوصول أكثر أمانًا من كلمات المرور؟
في كثير من الحالات تكون مفاتيح الوصول أكثر أمانًا من كلمات المرور، لكنها تزيل التحكم من قبل المستخدم وصممتها منظمات ذات مصالح متضاربة، بما في ذلك وكالات الاستخبارات والشركات.
🇧🇩 বাংলা
পাসকী হলো একটি ফাঁদ: কেন আপনাকে এগুলো এড়ানো উচিত
পাসকীকে পাসওয়ার্ডের নিরাপদ বিকল্প হিসেবে প্রচার করা হয়, কিন্তু এটি আসলে FIDO Alliance দ্বারা নকশাকৃত একটি ট্রোজান ঘোড়া—Big Tech, গোয়েন্দা সংস্থা, ব্যাংক এবং সরকারের একটি জোট।
পাসওয়ার্ডের বিপরীতে, পাসকী ব্যবহারকারীর নিয়ন্ত্রণ সরিয়ে দেয়, যাতে ওয়েবসাইট ধীরে ধীরে এটি কীভাবে ব্যবহার করা হবে তা সীমিত করতে পারে।
যদিও পাসকী সুবিধা এবং নিরাপত্তা প্রদান করে, এগুলো ব্যক্তিগত স্বায়ত্তশাসনের বদলে কর্পোরেট এবং রাষ্ট্রীয় স্বার্থকে অগ্রাধিকার দেয়।
কোনো উপভোক্তা অধিকার আন্দোলন গোষ্ঠী FIDO Alliance-এর অংশ নয়, W3C-এর বিপরীতে, যাতে জনস্বার্থ গোষ্ঠী এবং বিশ্ববিদ্যালয় অন্তর্ভুক্ত।
পাসওয়ার্ড, যদিও অনিরাপদ, তবুও সহজবোধ্য এবং ব্যবহারকারীদের সংরক্ষণ এবং শেয়ারিংয়ে পূর্ণ নিয়ন্ত্রণ দেয়।
দ্বি-কারক সনাক্তকরণ (Two-Factor Authentication) এবং TOTP (authenticator apps) ইতিমধ্যেই নিরাপত্তা সমস্যা সমাধান করেছে ব্যবহারকারীর স্বাধীনতা ত্যাগ না করে।
Netflix, উদাহরণস্বরূপ, পাসওয়ার্ড শেয়ারিংকে নিরুৎসাহিত করে, পাসকী গ্রহণের পেছনের কর্পোরেট উদ্দেশ্য তুলে ধরে।
পাসকী কি পাসওয়ার্ডের চেয়ে নিরাপদ?
অনেক ক্ষেত্রে পাসকী পাসওয়ার্ডের চেয়ে নিরাপদ, কিন্তু এগুলো ব্যবহারকারীর নিয়ন্ত্রণ সরিয়ে দেয় এবং গোয়েন্দা সংস্থা এবং কর্পোরেশন সহ বিরোধপূর্ণ স্বার্থের সংস্থাগুলোর দ্বারা নকশাকৃত।
🇩🇪 Deutsch
Passkeys sind eine Falle: Warum Sie sie vermeiden sollten
Passkeys, beworben als sichere Alternative zu Passwörtern, sind eigentlich ein Trojanisches Pferd, das von der FIDO Alliance entwickelt wurde—ein Konsortium aus Big Tech, Geheimdienstagenturen, Banken und Regierungen.
Im Gegensatz zu Passwörtern entfernen Passkeys die Benutzerkontrolle und ermöglichen es Websites, schrittweise einzuschränken, wie sie verwendet werden.
Obwohl Passkeys Komfort und Sicherheit bieten, priorisieren sie Unternehmens- und Staatsinteressen gegenüber der individuellen Autonomie.
Keine Verbraucherschutzgruppen sind Teil der FIDO Alliance, im Gegensatz zum W3C, der Gruppen des öffentlichen Interesses und Universitäten einschließt.
Passwörter, obwohl unsicher, bleiben intuitiv und geben Benutzern volle Kontrolle über Speicherung und Teilen.
Zwei-Faktor-Authentifizierung und TOTP (Authentifizierungs-Apps) lösen das Sicherheitsproblem bereits, ohne die Benutzerautonomie zu opfern.
Netflix zum Beispiel rät vom Passwort-Sharing ab und hebt die unternehmerischen Motive hinter der Passkey-Adoption hervor.
Sind Passkeys sicherer als Passwörter?
In vielen Fällen sind Passkeys sicherer als Passwörter
🇪🇸 Español
Las contraseñas de acceso son una trampa: por qué debes evitarlas
Las passkeys, promocionadas como una alternativa segura a las contraseñas, son en realidad un caballo de Troya diseñado por la FIDO Alliance, un consorcio de Big Tech, agencias de inteligencia, bancos y gobiernos.
A diferencia de las contraseñas, las passkeys eliminan el control del usuario, permitiendo que los sitios web restrinjan gradualmente cómo se usan.
Aunque las passkeys ofrecen comodidad y seguridad, priorizan los intereses corporativos y estatales sobre la autonomía individual.
Ningún grupo de defensa del consumidor forma parte de la FIDO Alliance, a diferencia del W3C, que incluye grupos de interés público y universidades.
Las contraseñas, aunque inseguras, siguen siendo intuitivas y dan a los usuarios control total sobre el almacenamiento y el intercambio.
La autenticación de dos factores y TOTP (aplicaciones de autenticación) ya resuelven el problema de seguridad sin sacrificar la agencia del usuario.
Netflix, por ejemplo, desalienta el intercambio de contraseñas, destacando las motivaciones corporativas detrás de la adopción de passkeys.
¿Son las passkeys más seguras que las contraseñas?
En muchos casos las passkeys son más seguras que las contraseñas, pero eliminan el control del usuario y fueron diseñadas por organizaciones con intereses conflictivos, incluidas agencias de inteligencia y corporaciones.
🇫🇷 Français
Les Passkeys sont un piège : pourquoi vous devriez les éviter
Les Passkeys, présentées comme une alternative sécurisée aux mots de passe, sont en réalité un cheval de Troie conçu par la FIDO Alliance—un consortium de Big Tech, d'agences de renseignement, de banques et de gouvernements.
Contrairement aux mots de passe, les Passkeys suppriment le contrôle utilisateur, permettant aux sites web de restreindre progressivement leur utilisation.
Bien que les Passkeys offrent commodité et sécurité, elles privilégient les intérêts corporatifs et étatiques sur l'autonomie individuelle.
Aucun groupe de défense des consommateurs ne fait partie de la FIDO Alliance, contrairement au W3C, qui inclut des groupes d'intérêt public et des universités.
Les mots de passe, bien qu'insécures, restent intuitifs et donnent aux utilisateurs un contrôle total sur le stockage et le partage.
L'authentification à deux facteurs et TOTP (applications d'authentification) résolvent déjà le problème de sécurité sans sacrifier l'agence utilisateur.
Netflix, par exemple, décourage le partage de mots de passe, mettant en lumière les motivations corporatives derrière l'adoption des Passkeys.
Les Passkeys sont-elles plus sûres que les mots de passe ?
Dans de nombreux cas, les Passkeys sont plus sûres que les mots de passe, mais elles suppriment le contrôle utilisateur et sont conçues par des organisations aux intérêts conflictuels, y compris des agences de renseignement et des entreprises.
🇮🇳 हिन्दी
पासकीज़ एक फंदा हैं: आपको उन्हें क्यों टालना चाहिए
पासकीज़, जिन्हें पासवर्ड के लिए एक सुरक्षित विकल्प के रूप में प्रचारित किया जाता है, वास्तव में FIDO Alliance द्वारा डिज़ाइन किया गया एक ट्रोजन घोड़ा है—Big Tech, खुफिया एजेंसियों, बैंकों और सरकारों का एक गठबंधन।
पासवर्डों के विपरीत, पासकीज़ उपयोगकर्ता नियंत्रण को हटा देती हैं, जिससे वेबसाइटें धीरे-धीरे यह सीमित कर सकती हैं कि इन्हें कैसे उपयोग किया जाता है।
हालांकि पासकीज़ सुविधा और सुरक्षा प्रदान करती हैं, वे व्यक्तिगत स्वायत्तता के बजाय व्यावसायिक और राज्य हितों को प्राथमिकता देती हैं।
कोई उपभोक्ता समर्थन समूह FIDO Alliance का हिस्सा नहीं है, जबकि W3C में सार्वजनिक हित समूह और विश्वविद्यालय शामिल हैं।
पासवर्ड, हालांकि असुरक्षित हैं, फिर भी सहज हैं और उपयोगकर्ताओं को भंडारण और साझाकरण पर पूर्ण नियंत्रण देते हैं।
द्वि-कारक प्रमाणीकरण (Two-Factor Authentication) और TOTP (authenticator apps) पहले से ही सुरक्षा समस्या को हल कर देती हैं, बिना उपयोगकर्ता स्वतंत्रता को त्यागे।
Netflix, उदाहरण के लिए, पासवर्ड साझा करने को रोकती है, जो passkey adoption के पीछे व्यावसायिक प्रेरणाओं को उजागर करती है।
क्या पासकीज़ पासवर्ड से अधिक सुरक्षित हैं?
अनेक मामलों में पासकीज़ पासवर्ड से अधिक सुरक्षित हैं, लेकिन वे उपयोगकर्ता नियंत्रण को हटा देती हैं और खुफिया एजेंसियों और कंपनियों सहित विरोधाभासी हितों वाली संगठनों द्वारा डिज़ाइन की गई हैं।
🇯🇵 日本語
パスキーは罠だ：避けるべき理由
パスキーはパスワードの安全な代替手段として宣伝されていますが、実際には FIDO Alliance が設計したトロイの木馬です—Big Tech、諜報機関、銀行、政府のコンソーシアム。
パスワードとは異なり、パスキーはユーザーの制御を排除し、ウェブサイトが徐々に使用方法を制限できるようにします。
パスキーは利便性とセキュリティを提供しますが、個人の自律性よりも企業や国家の利益を優先します。
消費者擁護団体は FIDO Alliance の一部ではなく、W3C は公益団体や大学を含んでいます。
パスワードは安全ではありませんが、直感的であり、ユーザーに保存と共有の完全な制御を与えます。
多要素認証（Two-Factor Authentication）と TOTP（認証アプリ）は、ユーザーの自律性を犠牲にすることなく、すでにセキュリティ問題を解決しています。
Netflix は例えばパスワードの共有を抑制しており、パスキー採用の背後にある企業の動機を浮き彫りにしています。
主要エンティティ：企業：FIDO Alliance, Big Tech, Mozilla, Netflix, Solar Winds, Goldman Sachs | 人物：Tim Berners-Lee | 場所：Hawaii, United States
パスキーはパスワードより安全ですか？
多くの場合、パスキーはパスワードよりも安全ですが、ユーザーの制御を排除し、諜報機関や企業を含む利害が対立する組織によって設計されています。
🇧🇷 Português
Chaves de acesso são uma armadilha: por que você deve evitá-las
As Passkeys, promovidas como uma alternativa segura às senhas, são na verdade um Cavalo de Troia projetado pela FIDO Alliance—um consórcio de Big Tech, agências de inteligência, bancos e governos.
Ao contrário das senhas, as Passkeys removem o controle do usuário, permitindo que sites restrinjam gradualmente como são usadas.
Embora as Passkeys ofereçam conveniência e segurança, elas priorizam interesses corporativos e estatais sobre a autonomia individual.
Nenhum grupo de defesa do consumidor faz parte da FIDO Alliance, ao contrário do W3C, que inclui grupos de interesse público e universidades.
As senhas, embora inseguras, permanecem intuitivas e dão aos usuários controle total sobre armazenamento e compartilhamento.
A autenticação de dois fatores e TOTP (aplicativos de autenticação) já resolvem o problema de segurança sem sacrificar a agência do usuário.
A Netflix, por exemplo, desencoraja o compartilhamento de senhas, destacando as motivações corporativas por trás da adoção de Passkeys.
Passkeys são mais seguras que senhas?
Em muitos casos, Passkeys são mais seguras que senhas, mas removem o controle do usuário e foram projetadas por organizações com interesses conflitantes, incluindo agências de inteligência e corporações.
🇷🇺 Русский
Passkeys — это ловушка: почему вам следует их избегать
Passkeys, продвигаемые как безопасная альтернатива паролям, на самом деле являются троянским конем, разработанным FIDO Alliance — консорциумом Big Tech, разведывательных агентств, банков и правительств.
В отличие от паролей, Passkeys убирают контроль пользователя, позволяя веб-сайтам постепенно ограничивать способ их использования.
Хотя Passkeys предлагают удобство и безопасность, они ставят корпоративные и государственные интересы выше индивидуальной автономии.
Никакие группы защиты потребителей не входят в FIDO Alliance, в отличие от W3C, который включает группы общественных интересов и университеты.
Пароли, хотя и небезопасны, остаются интуитивными и дают пользователям полный контроль над хранением и обменом.
Двухфакторная аутентификация и TOTP (приложения-аутентификаторы) уже решают проблему безопасности без жертвования агентностью пользователя.
Netflix, например, не поощряет обмен паролями, выделяя корпоративные мотивы за внедрением Passkeys.
Passkeys безопаснее паролей?
Во многих случаях Passkeys безопаснее паролей, но они убирают контроль пользователя и разработаны организациями с противоречивыми интересами, включая разведывательные агентства и корпорации.
🇨🇳 简体中文
密码钥匙是一个陷阱：为什么你应该避免使用它们
密码钥匙被宣传为密码的安全替代品，但实际上是由 FIDO Alliance 设计的一匹特洛伊木马——一个由 Big Tech、情报机构、银行和政府组成的联盟。
与密码不同，密码钥匙剥夺了用户控制权，允许网站逐渐限制其使用方式。
虽然密码钥匙提供便利和安全，但它们优先考虑企业和国家利益，而非个人自主权。
没有消费者倡导团体是 FIDO Alliance 的一部分，而 W3C 则包括公共利益团体和大学。
密码虽然不安全，但依然直观，并给予用户对存储和共享的完全控制权。
双因素认证（Two-Factor Authentication）和 TOTP（身份验证器应用）已经解决了安全问题，而无需牺牲用户自主权。
例如，Netflix 不鼓励密码共享，这突显了密码钥匙采用背后的企业动机。
关键实体：公司：FIDO Alliance, Big Tech, Mozilla, Netflix, Solar Winds, Goldman Sachs | 人物：Tim Berners-Lee | 地点：Hawaii, United States
Passkeys 比密码更安全吗？
在许多情况下 Passkeys 比密码更安全，但它们剥夺了用户控制权，且由包括情报机构和公司在内的利益冲突组织设计。