密碼不要一直換，但要換掉管理密碼的方式

All Things Secured 的 passkeys 解釋，則比較接近接下來我們真的會用到的登入方式。Passkey 不是另一組比較複雜的密碼，而是讓你的裝置跟服務之間，用一把綁定特定網站的密鑰互相驗證。這樣做的好處是，它比較不容易被釣魚，也不會像密碼一樣被複製、重複使用，或被人用話術騙走。

但 passkeys 也不是只要打開就什麼都解決。它存在哪裡很重要：是在手機、瀏覽器、密碼管理器，還是實體安全金鑰？如果換裝置、遺失手機、換密碼管理器，要怎麼復原？如果備援登入最後還是回到一組容易被偷的密碼，那整個系統的安全性還是會被那個備援流程拉低。比較好的使用方式，是在重要帳號開始試 passkeys，同時把復原碼、備援裝置和密碼管理器一起整理好。

把這三支影片放在一起，我想講的不是某一種工具最安全，而是密碼強度和登入方式都要看整套流程：密碼要長、不要重複、不要有規律；密碼管理器負責把每個網站分開；二階段驗證提高攻擊成本；passkeys 則讓登入慢慢離開「人記一段文字、網站收一段文字」的模式。真正有用的安全感，應該來自這些流程能被持續使用，而不是來自一堆看起來很嚴格、最後只會讓人偷懶的規則。