パスワードベースのセキュリティは矛盾している。 ダーク・ウェブで150億件以上の認証情報が流出し、セキュリティ・インシデントの54%が認証情報の 窃盗によるものであることから、パスワードは脅威行為者を締め出すのに有効ではない。

パスワードが広く悪用されるようになったことで、グーグル、マイクロソフト、Okta、LastPassを含むさまざまなベンダーが、FIDOアライアンスの一環としてパスワードなしの認証オプションを目指すようになった。