科技行业积极推广密码钥匙作为终极登录解决方案，Google和Microsoft推动无密码认证。虽然密码钥匙在防止钓鱼和服务器端泄露方面表现出色——使其非常适合企业环境，但它们为个人用户带来了显著的风险。主要危险已从凭证盗窃转向永久性账户锁定、自动封禁和设备丢失。

硬件密钥存在扩展挑战：密码钥匙无法备份或在密钥之间移动，需要用户购买2-3个密钥并为每个网站注册每个密钥。可发现凭证面临每密钥25-300个账户的存储限制。来自Apple和Google的同步密码钥匙将身份锚定在它们的生态系统中；自动化账户封禁会 irreversibly 切断对所有第三方密码钥匙的访问。FIDO Alliance的导出标准与便携式密码字符串相比仍不成熟。

像Bitwarden和KeePassXC这样的第三方管理器在碎片化的操作系统集成和不一致的自动填充方面挣扎，尤其是在本地应用程序中。跨设备场景——比如使用同事的计算机——暴露了信任和可移植性的差距。作者认为第三方密码钥匙最终可能会胜出，但生态系统目前还过于不成熟，无法依赖于个人安全。

关键实体：公司：Apple, Google, Microsoft, Bitwarden, KeePassXC, FIDO Alliance | 人物：Ethan Hawksley