Re: Passkeys - i kenn mi ned aus

Passkeys - i kenn mi ned aus (9 Beiträge, 426 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

Passkeys sind wohl ene Verbesserung zur momentanen Lösung mit login und Passwort. So viel hab ich verstanden.

Nicht verstanden habe ich, wie ich das jetzt systemübergreifend nutzen kann?

Erlaubt mir das mich zukünftig in den gefühlt 200 Foren wo ich mich irgendwann mal registriert habe einzuloggen?

Am Android phone habe ich ohnedies das meiste was sensibel ist mit Fingerabdruck gesichert (zB Banking)
Und mein Windows Rechner daheim hat kein Passwort.

Frage also: will bzw. brauch ich das und wenn ja - gibts wo eine deppensichere Anleitung wie ich das nutze? Standardbrowser ist übrigens Fiorefox am PC, Chrome am Firmen-Laptop und Samsung am Handy

Danke


          -------------------------------------------------------------------------------------------------

Re: Passkeys - i kenn mi ned aus

(Desolationrob am 02.02.2024, 14:40:20)

Re(2): Passkeys - i kenn mi ned aus (Gewürzwiesel am 02.02.2024, 15:15:22)

Re(3): Passkeys - i kenn mi ned aus (TuxTux am 02.02.2024, 15:22:50)

Re(4): Passkeys - i kenn mi ned aus (Paulas_Papa am 02.02.2024, 15:33:41)

Re(5): Passkeys - i kenn mi ned aus (pong am 06.02.2024, 11:59:07)

Re(4): Passkeys - i kenn mi ned aus

(Gewürzwiesel am 02.02.2024, 15:34:12)

Re(4): Passkeys - i kenn mi ned aus

(Wizard51 am 02.02.2024, 16:31:29)

Nicht verstanden habe ich, wie ich das jetzt systemübergreifend nutzen kann?

Am besten verwendest du dafür einen passwortmanager der systemübergreifend funktioniert. Bitwarden oder 1Password wären 2 Beispiele.

Erlaubt mir das mich zukünftig in den gefühlt 200 Foren wo ich mich irgendwann
mal registriert habe einzuloggen?

Wenn die Foren es unterstützen, ja.

Frage also: will bzw. brauch ich das und wenn ja - gibts wo eine deppensichere
Anleitung wie ich das nutze?

Bei Passkeys wird für jedes Login ein privater schlüssel erstellt und der öffentliche Schlüssel beim Dienst hinterlegt. Durch kryptografische Verfahren stellt der Dienst sicher, dass du den richtigen privaten Schlüssel hast, ohne dass du den privaten Schlüssel übermitteln musst.

Das ermöglicht in Zukunft zB eine Anmeldung ohne Benutzername und Passwort, weil der Dienst anhand der eindeutigen Verknüpfung von public- und private-key dir deinen account zuordnen kann, ohne dass du ihn angeben musst.

Ein weiterer Vorteil ist, dass die Domain des Dienstes, bei dem du dich einloggen willst, ein Teil des challenge/response vorgangs ist. Phishing wird damit so gut wie unmöglich, weil die phisher in der Regel nicht die domain des dienstes kontrollieren, in den sie einbrechen wollen.

Es hat so viele Vorteile, dass es traurig ist, dass es nicht schneller angenommen wird. Passkeys haben übrigens überhaupt nichts mit biometrischen Sicherungen zu tun. Das ist nur marketing, weil der ottonormalverbraucher keine Ahnung und kein Interesse hat. So kann man ihm das in einem Satz erklären.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung