Phishing

Les kits de phishing actuels clonent une page de connexion au pixel près et peuvent relayer un code à usage unique vers le vrai site en temps réel. Une passkey le met en échec structurellement, car l'identifiant est lié au domaine réel et refuse de répondre ailleurs. Voir Common Password Attacks.