Passkeys are a trap
Пароли постепенно вытесняются «пасключами» (passkeys), которые подаются как более безопасная и удобная альтернатива. Однако, в отличие от паролей, приложений-аутентификаторов или физических ключей, пользователь не имеет полного контроля над пасключами: у сайтов есть скрытый механизм, позволяющий постепенно отбирать у вас возможность распоряжаться ими по своему усмотрению. Технологию продвигает альянс FIDO — консорциум, куда входят корпорации, спецслужбы, банки и госструктуры, но не входит ни одна организация по защите прав потребителей. У каждой стороны свой интерес: реклама, слежка, снятие ответственности.
В комментариях отмечают ещё одну опасность: в США для разблокировки устройства по биометрии не нужен ордер — полиция может просто поднести телефон к лицу и получить доступ к данным. Пароль же, будучи «речью», принудительно выдать сложнее, а данные можно шифровать несколькими паролями, контролируя, что именно раскрывается. К тому же биометрия уступает хорошему паролю по стойкости: подделать отпечаток или лицо несопоставимо проще, чем взломать надёжный пароль.