你还会用密码管理器吗？网站正偷偷抛弃密码

你有没有发现，Substack、Medium这些网站登录时根本不让你输密码，只发一个4位或6位的数字验证码到邮箱？这不是2FA，也不是Passkey，而是密码的替代品——密码本身被干掉了。我每次登录都得切到邮箱里翻邮件，而我本来有整套密码管理器可以一键填充，现在全废了。Spotify默认这么干但还接受密码，Homemint更离谱，你填了密码它还是要发验证码。趋势已经很明显了：网站不想再存密码，因为被扒了数据库就是它们出事。代价转嫁给了用户——我们的便捷性被削了，安全性却未必真提升了多少。邮箱本身就是单点故障，验证码劫持的案例并不少。这更像是一种甩锅式的伪安全。

原文：Ask HN: Why do many websites use a sign-in code instead of a password? · 来源：Hacker News