上周三晚上 11 点，我被自己的客户群骂了

我试了 4 次，提示都是「请用注册时的设备」。那一刻我才意识到：客户的账号钥匙，就锁死在我那台旧 iPhone 里。 这就是 Passkey（很多人叫"指纹登录""刷脸登录"）的代价 —— 它把你和一台设备、一家厂商绑死。我当时图省事，把 Notion、Figma、还有两个客户的银行后台全换成了 Passkey。结果：换新手机、想加一个实习生、想用安卓平板临时登录——全卡住。 （我也搞错过——上个月帮做小红书的朋友阿琳迁移账号，她想从 iPhone 换小米，"回"了 5 个小时才在老手机里把 Passkey 一个个关掉。）

Passkey 是什么？谁在用

说人话：Passkey 就是用"指纹/脸/锁屏密码"代替传统密码。Apple、Google、Microsoft 在推；Notion、GitHub、LinkedIn、不少银行后台都支持。 但对咱们这种小团队、个人 IP 的朋友，几个坑： 1. 钥匙跟着设备走。换手机=搬一次家，搬完发现有几个忘搬了。 2. 跨厂商不通。Apple 的 Passkey 在 Android 上不顺，反过来一样。 3. 团队共享难。让实习生用我的 Figma，要么把手机给她，要么关掉 Passkey 重开密码——等于没用双因素。 这事不少人在喊。安全研究员 Nicholas Weaver 几个月前就写长文警告过；最近讨论里 300+ 赞、300+ 留言，几乎一边倒在吐槽"换设备就翻车"。

你今天复刻这套"省事"的成本

- 钱：0 元（系统自带） - 时间：每个账号 5-10 分钟 - 技术门槛：几乎为 0 —— 设个指纹/脸就行 - 第一步（想试的话）：打开手机"设置"→ 找"密码"或"安全" → 找"通行密钥 / Passkey" → 选一个不重要的账号试 （已经被锁了？旧手机先别丢，用它登录每个账号，关掉 Passkey，换回密码。） 现在不试也没事 —— Passkey 不是所有人都需要。传统密码 + 密码管理器（1Password、Bitwarden）对咱们大多数场景更稳。

我现在怎么做的

- 刚起步（一个人）：如果你刚开始做，我会让你先用传统密码 + 1Password/Bitwarden，免费版管 20 个账号绰绰有余。Passkey 等你真的需要再开。 - 有 1-2 个客户（开始有共享）：如果你要给客户共享东西，我会让你建一个 1Password 共享库，密码设长点 + 开二次验证。Passkey 先别开——除非你和客户都用同一家的手机。 - 在扩规模（团队 3 人+）：如果你已经在扩团队，我会让你直接上企业版密码管理器（1Password Teams / Bitwarden Teams，人均几美金/月），配一个硬件密钥（比如 YubiKey）。Passkey 等跨厂商互通真做起来再说。 最后说一句：这是我自己踩过的坑，不代表 Passkey 永远不行。只是对"随时换设备、加人、跨工具"的咱们这种小团队，它现在的代价大于省事。等哪天 Apple、Google、Microsoft 把互通真做通了，咱们再上也不迟。