据TechRadar 10月13日报道，英国国家网络安全中心（NCSC）正推动以通行密钥（passkeys）取代传统密码，并将其称为“对数十年安全实践的重构”。Ping Identity GTM首席技术官亚历克斯·劳里表示，行业已形成共识：传统静态密码难以抵御现代自动化威胁。

劳里称，AI已将网络犯罪变成工业规模产业，智能体勒索软件、大规模撞库和高度逼真的钓鱼攻击能以机器速度和规模发动。企业采用通行密钥等无密码验证，取决于身份与访问管理（IAM）系统成熟度。在IAM策略不成熟或缺失的企业中，只有30%正在接纳密码替代方案；没有无密码系统，威胁行为者将继续破坏数字信任。

文章提到，密码造成失效权衡：要求用户创建唯一复杂字符串会导致密码疲劳，重复使用凭证或易猜短语又让入口暴露。当安全扼杀可用性，商业模式就会受损。密码还带来信任缺口：大多数英国公众担心身份盗窃和欺诈，但只有17%完全信任管理其身份数据的组织。

通行密钥通过加密认证解决这一缺口。私钥保存在用户本地设备，从不与中心服务器或应用共享，因而没有中心数据库可供黑客入侵。它们还能抵抗钓鱼，并加密绑定到特定且经验证的域名。

向智能体AI转变正在打破传统认证模式。密码是为人类记忆构建的，自主AI代理如数字代理、个人购物助手和合成工作流无法“记住”密码而不制造硬编码凭证或共享会话令牌等漏洞。若代理继承权限过高的人类凭证，被攻破或失控的AI能以机器速度窃取敏感数据，超过传统安全响应时间。

文章称，AI代理必须拥有独特的一流身份，以及任务特定、有时间限制的权限。通行密钥和去中心化加密凭证可保护机器身份，让企业验证和审计智能体工作流，而不暴露人类凭证。

科技行业正在推动通行密钥普及。谷歌和亚马逊等巨头将通行密钥定位为默认认证标准。尽管多数组织认识到无密码选项的重要性，许多核心IT系统和遗留基础设施仍依赖密码，替换需要大量代码重写和专家资源。现代低代码或无代码身份平台可让组织可视化映射、测试和部署认证旅程，逐步引入通行密钥或生物识别提示，不干扰现有用户工作流，也不必替换整个底层遗留系统。