Las passkeys se presentan como la forma más segura de entrar a cuentas sin contraseña, y muchos servicios las están adoptando. Si la verificación del equipo se hace mal, un atacante podría simular un dispositivo confiable y entrar donde no debería. Para un usuario común, la conclusión práctica es que la seguridad depende también de cómo cada servicio implementa la tecnología, no solo de la tecnología en sí. Lo que parece blindado puede tener una puerta abierta por una decisión de diseño poco cuidadosa.