我一直在努力理解密码钥匙的概念，这可以是你手机上的 PIN 或面部识别，真的比使用复杂的密码和双重认证更安全吗？我明白拥有一些独特且不存储在公司服务器上的东西是不可钓鱼的，且不易被网络犯罪者攻击，但如果你的手机被偷了，有人猜到密码怎么办？如果你丢了手机又怎么办？抱歉如果听起来过于简单，但我真心困惑为什么英国国家网络安全中心和其他了解这些事情的人会如此推崇密码钥匙。有没有人用过它们能给我一些启发？马丁·阿维斯，切斯特 请在下面发布你的回答（和新问题），或发送到 nq@theguardian.com。选中的答案将在下个星期天发布。