보안 전문가 Scott Helme는 패스키가 승인된 기기만 쓰게 하는 함정이라는 주장에 반박했다. 널리 쓰이는 동기화 패스키는 보통 인증기 증명을 보내지 않으며, 증명이 있더라도 인증기 모델을 확인할 뿐 운영체제나 브라우저 확장까지 검사하는 것은 아니라는 설명이다. 패스키는 등록 도메인에 묶이지만 비밀번호와 TOTP는 가짜 사이트에 중계될 수 있다. 반대 글의 서비스 종속 우려와 현재 구현을 구분하고, 신뢰하는 관리자와 자격증명 이동 및 복구 수단을 선택하는 것이 핵심이다.