最近某頭部錢包平台新增了密碼作為驗證選項。眼下用戶可以選的驗證手段一下子變多了——生物通行證、身份驗證器、傳統密碼，各有各的講究。

咱們先說生物通行證（Passkey）。安全性沒得說，FaceID、指紋、Windows PIN這些生物識別手段確實夠硬。但問題也明顯——跨設備是真麻煩。特別是用網頁的時候，瀏覽器檢測不到本機其他驗證手段，壓根彈不出手機掃碼驗證的選項，最後還給你提示"插入USB密鑰"，搞得人有點無語。

然後是老一套的密碼驗證。簡單歸簡單，但容易忘，而且一旦設置得太簡單就成了安全隱患。這年頭誰還敢用123456這種。

身份驗證器是Google搞出來的方案，用的是一對密鑰——用戶端一份，服務端一份。驗證的時候用本地生成的離線動態口令跟服務端對比。安全系數上來說還是不錯的。

話說回來，你們更習慣用哪一種？各有利弊，關鍵是看自己用著順不順手。