Passkeys 优于密码，但不足以解决身份安全问题

Passkeys 基于公钥密码学取代可复用密码，能有效抵御钓鱼、凭证填充和凭证库窃取，但无法解决身份层面的固有风险。若攻击者在 Passkey 绑定前已控制账户，系统可能对错误身份执行高强度认证；设备丢失后的密码、短信等弱恢复路径也会被攻击者绕过。身份威胁检测通过持续评估设备特征、行为异常与账户变更等风险信号，将"认证一次即永久信任"的模式转变为持续评估与动态响应。