Tech
为什么丢失手机意味着要在账户锁定和短信备用方案之间二选一？
81
机会
通行密钥消除了密码，却引入了 FIDO2 规范未能解决的脆弱性：账户恢复。如果您丢失了唯一注册的设备，且未提前配置厂商特定的同步功能，您将被锁定在账户之外，或被迫退回短信一次性密码，这重新打开了通行密钥本应关闭的 SIM 卡交换攻击大门。Apple、Google 和 Microsoft 各自构建了互不兼容的同步孤岛，因此从 iOS 迁移到 Android 意味着需要在每项服务上手动重新注册。WebAuthn 规范定义了如何创建和使用凭据，但明确将恢复机制委托给各平台自行决定。目前不存在任何厂商中立、密码学健全且能保留原始威胁模型的恢复原语。
为什么重要
恢复机制是无密码体系中最薄弱的环节，解决它是让通行密钥在大规模场景下真正取代密码的最后一公里。
我如何评估机会
机会评分是我的个人判断，而非量化指标：痛苦程度、发生频率，以及当前解决方案的匮乏程度。分数越高，意味着我认为越值得去构建。
严重性8/10
出现时造成的痛苦程度。
频率7/10
人们实际遇到它的频率。
空白空间8/10
当前针对它的优质工具有多匮乏。