通行密钥是个陷阱，请勿使用：FIDO 通行密钥的用户控制权风险分析

文章批评 FIDO Alliance 推行的 passkeys，称其虽比密码更安全便利，但用户并不掌握最终控制权，网站可逐步限制用户对凭证的自主处置。FIDO Alliance 成员包含大型科技公司、政府、情报机构和银行等，却没有消费者权益组织。文章认为 TOTP 已解决密码安全问题，并允许用户自选软件、硬件及存储方式。