使用Passkeys进行账号登录时是否仍需要密码？

苹果、谷歌均在各自的开发者大会（Google I/O、Apple WWDC 2022）上演示过Passkeys技术，微软目前也已支持该技术方案。Passkeys支持跨设备迁移的特性，解决了FIDO2/WebAuthn长期存在的核心使用局限，是无密码登录领域的突破性进展。

不少开发者和用户注意到，两家厂商公开的演示流程中，Passkey的配置都是基于已设置用户名、密码的现有账号完成，创建成功后用户才可以免密登录，由此产生了几个普遍疑问，这里给出明确结论：

• Passkey 不需要依托已设置密码的现有账号才能使用
• 演示流程中用到的密码，只是账号配置阶段的临时身份验证要求，不是Passkey技术本身的强制依赖
• 用户完全可以仅通过用户名搭配Passkey完成新账号注册，实现真正的全流程完全无密码

演示里选择存量带密码账号做配置演示，本质是场景选择问题：目前绝大多数互联网服务都有海量已设置密码的存量用户，优先演示存量用户的Passkey迁移路径，覆盖的用户群体更广，不代表技术本身不支持纯无密码的新用户注册。
从实际落地情况看，现在已经有不少线上服务上线了纯Passkey注册流程：用户输入用户名后，按照系统提示完成生物识别或设备PIN验证即可创建Passkey、完成账号注册，全程不需要设置任何形式的密码，后续登录也仅需验证Passkey，整个账号生命周期完全没有密码参与。

内容的提问来源于stack exchange，提问作者Codo