据Engadget发布的对比报道，通行密钥（passkey）正在成为传统密码的替代方案，它通过设备内置的私钥与网站存储的公钥配对，配合生物识别或PIN码完成身份验证，解决了密码易被窃取和钓鱼的诸多问题，但该技术目前尚未被所有网站支持。

报道称，传统密码依赖于用户记忆的文本“秘密代码”，网站通常以哈希形式存储密码，但数据泄露仍可能导致凭证被破解。而通行密钥不需要用户记住任何文字，用户设备保存私钥，网站仅保存公钥，登录时通过设备上的指纹、面容识别或Windows Hello PIN进行确认。

通行密钥的一个关键优势在于与特定域名绑定，即使访问伪冒网站也无法交出凭证，从而有效防范网络钓鱼。同时，通行密钥本身具有高强度特性，不存在弱密钥，也无法在多个网站间复用。由于需要同时具备“拥有的设备”和“本人生物特征”，它也能替代传统的双重认证。

不过，报道也指出，通行密钥并非没有缺点。它依赖设备或软件存储，用户需注意避免因设备丢失或存储位置变动而锁定账户；与密码相比，向他人分享通行密钥也更复杂。此外，并非所有网站都已支持通行密钥。

对于如何开始使用，Engadget建议用户打开在线账户的安全或登录设置，查找通行密钥选项。创建时需选择存储位置：macOS和iOS默认存储在Apple密码应用中，Android使用Google密码管理器，Windows 11则可在“设置>账户>通行密钥”中管理。

报道强调，对于尚未使用密码管理器的用户，改用通行密钥能节省每日登录步骤；即便使用密码管理器，通行密钥也能进一步降低凭证泄露风险。多数主流操作系统和密码管理器已支持该功能。