패스키 비판 글은 같은 명칭 아래 복사 가능한 자격증명과 하드웨어 고정 자격증명이 섞여 있고, 원격 증명 기능이 운영체제나 인증기 선택을 제한하는 수단이 될 수 있다고 주장했다. 이는 모든 서비스가 이미 기기를 제한한다는 뜻은 아니다. MDN의 WebAuthn 설명은 사이트에 결속된 공개키 인증의 피싱 방어 효과와 선택적인 증명 기능을 구분한다. 도입 여부는 비밀번호보다 나은 보안뿐 아니라 서비스의 인증기 허용 범위와 계정 복구 조건을 따져 판단해야 한다.