passkeys, trots tekniska fördelar, kritiseras för att begränsa användarnas kontroll då de inte kan exporteras eller migreras mellan olika applikationer. Apple aktiverar passkeys som standard på nya iOS- och macOS-versioner utan migreringsmöjligheter, vilket låser användare till deras ekosystem. Passkey-specifikationen tillåter webbplatser att diskriminera och blockera vissa passkey-appar, som KeePassXC, om de inte följer specifikationen fullt ut. Systemet centraliserar kontrollen och ger standardiseringsorgan samt stora identitetsleverantörer (som Apple, Google, Microsoft, Okta) ökad makt över användarna. Författaren efterlyser starkare normer inom passkey-standardiseringsorganet för att prioritera användarnas självbestämmande.