密码钥匙被宣传为密码的安全替代品,但实际上是由 FIDO Alliance 设计的一匹特洛伊木马——一个由 Big Tech、情报机构、银行和政府组成的联盟。
与密码不同,密码钥匙剥夺了用户控制权,允许网站逐渐限制其使用方式。
虽然密码钥匙提供便利和安全,但它们优先考虑企业和国家利益,而非个人自主权。
没有消费者倡导团体是 FIDO Alliance 的一部分,而 W3C 则包括公共利益团体和大学。
密码虽然不安全,但依然直观,并给予用户对存储和共享的完全控制权。
双因素认证(Two-Factor Authentication)和 TOTP(身份验证器应用)已经解决了安全问题,而无需牺牲用户自主权。
例如,Netflix 不鼓励密码共享,这突显了密码钥匙采用背后的企业动机。
关键实体:公司:FIDO Alliance, Big Tech, Mozilla, Netflix, Solar Winds, Goldman Sachs | 人物:Tim Berners-Lee | 地点:Hawaii, United States
来源: Hacker News · 由HeadlinesBriefing整理摘要