Klucze dostępu są lepsze od haseł, ale to nie wystarczy
W miarę jak organizacje rezygnują z haseł, atakujący będą szukać luk nie w samym uwierzytelnianiu, lecz wokół niego.
Skuteczna strategia powinna łączyć passkeys z modelem oceny ryzyka w czasie rzeczywistym. Zamiast bezgranicznego zaufania po zalogowaniu, systemy powinny monitorować anomalie w zachowaniu, zmiany parametrów konta czy nietypowe lokalizacje, reagując dynamicznie na zmieniający się poziom zagrożenia.