我觉得还是应该彻底抛弃「密码」这种设计，而转用高强度的密钥来进行身份认证，现在密钥无法投入使用的原因我觉得主要有两个：一是容易泄露，密钥也需要作为一个文件被存储在电脑或手机（下面简称设备）中，这意味着设备上的第三方程序也可以访问你的密钥，如果为密钥设置密码的话，就不符合前面抛弃密码的初衷了；二是容易丢失，按照一般的原则，密钥不应当在设备之间传输，因此一旦设备故障，就彻底失去了其中存储的密钥，如果设备丢失则密钥将会落入他人手中。

我也有一些想法来解决这两个问题：一是操作系统甚至硬件来提供密钥相关的基础设施，例如将密钥存储在难以复制的设备上（例如类似 SIM 卡的芯片），操作系统提供访问密钥的接口，密钥自始至终不经过用户空间，硬件上提供指示灯或物理按键，以便用户确认访问密钥的行为是否是操作系统发出的。

至于丢失的问题，我觉得现在很多人都有至少两个以上的设备了，甚至我有五个智能设备，用户可以将这些设备（也可以关联家人和朋友的设备）关联起来，设置「同时使用我的手机和电脑可以吊销 iPad 的密钥」、「同时使用我父母和某个朋友的设备可以重置我的某个帐号的密钥」之类的。

当然我这个脑洞开得有点大，其中涉及到软件和硬件的重新设计、标准的建立之类的，基本希望不大了。