Veamos, sólo una clave privada para proteger una cuenta, encima sin 2FA, es una desventaja crítica desde mi punto de vista. Es única, irrecuperable e insustituible. Si por cualquier motivo se viera comprometida no sólo alguien tendría acceso a tu cuenta sino que no podrías revocar, cambiar, cerrarle sesión. En fin...
Discussion
Efectivamente todo lo que mencionas puede suceder, el protocolo fue desarrollado sopesando la extrema seguridad e inviolabilidad de las claves sobre la usabilidad para el usuario común. Dependerá del desarrollo de los clientes darle una mejor experiencia en este apartado al usuario: frases semilla, contraseñas flexibles, etc.. veamos en el tiempo ⏱️ #hispano