很多人听到 passkey、2FA、authenticator 就觉得是技术宅的事。可真正出问题时，最先被攻击的往往不是复杂系统，而是普通人的邮箱、银行、手机运营商和社交账号。邮箱一丢，重置密码的入口就被别人拿走；手机号码一丢，验证码和银行通知也可能失守。