Vorig jaar kondigde Cloudflare [1] dit al aan voor hardware authentication keys (zoals Yubikey). Ryan Sleevi [2] schreef daarover [3] onder meer (CF = Cloudflare): I get that CF is trying to do something good, but this is fundamentally DRM, dressed up as trustworthy computing. Die hardware keys zijn ondingen (duur, onbetrouwbaar, niet te backuppen, verliesrisico en binnenkort helemaal niche) en bijna niemand gebruikt ze, dus was deze "captcha-vervanger" niet levensvatbaar. Met de m.i. radicale veranderingen die met "passkeys" op ons af komen, is het de hoogste tijd (hopelijk niet te laat) om ons af te vragen welke voor en nadelen spelen voor enerzijds eindgebruikers en anderzijds big tech; vendor lock-in is maar één van de risico's die eindgebruikers lopen. De hier spelende "attestation" is slechts een "bijwerking" van wachtwoordloos die voor een ander doel wordt ge-/misbruikt. Bovendien is het nog maar de vraag of je met die attestation in alle gevallen aantoont dat er een mens "aan de knoppen" zit; ...