TechRadar于2026年10月26日刊文评估通行密钥（passkeys）相较密码的安全性，认为通行密钥能更有效抵御远程攻击和网络钓鱼，但会把部分风险转移到设备物理安全和平台绑定上。
文章称，通行密钥正被宣传为在线安全的“万能方案”。苹果、谷歌和微软等大型科技公司已经推出相关功能，许多网站也把它作为登录选项。文章是TechRadar 2026年网络安全意识月系列内容的最后一篇。
文章认为，密码容易遗忘，用户在不同网站使用唯一密码时更难记住；大规模数据泄露后，凭据会流入暗网交易市场，而重复使用密码会让一个网站失守波及邮箱、银行账户和社交媒体。密码管理器虽有帮助，但不能防范钓鱼，且依赖用户信任单一数据库。钓鱼页面可伪装成与真实登录页几乎一致，即使谨慎的用户也可能输入密码。
通行密钥改用加密密钥：公钥存放在网站服务器，私钥留在用户设备中。登录时，设备以数学方式证明身份，不传输密码，因此没有可供远程窃取的密码。文章称，这消除了传统密码面临的一类攻击。
多数通行密钥需要用手机或电脑上的指纹、面部扫描或PIN解锁。文章称，指纹或面部扫描不会离开设备，只用于解锁存储私钥的安全芯片；苹果、谷歌和微软等公司看不到生物识别模板，只管理存放通行密钥的加密容器。
通行密钥并非没有风险。文章指出，攻击面从“有人在线猜密码”转向“有人拿到已解锁的手机”。如果小偷掌握设备并知道锁屏PIN，可能访问受通行密钥保护的账户；不过多数设备在每次登录尝试时仍会要求重新认证。另一个问题是生态系统绑定：通行密钥常与苹果iCloud钥匙串、谷歌密码管理器等平台紧密关联，同一生态内跨设备同步顺畅，但从iPhone换到Android可能很麻烦，除非事先正确导出通行密钥。
文章结论是，通行密钥对远程攻击者和钓鱼尝试提供了比密码更强的保护，其加密方式消除了传统密码面临的整类攻击；但它也带来设备物理安全和平台依赖的新问题。用户应开始使用通行密钥，同时把它视为升级手段而非魔法棒，并配合保持设备更新、设置锁屏等习惯。