Passkeys statt Passwörter: Wie sicher ist die Anmeldung wirklich?

[Apfeltalk Redaktion]

In der heutigen digitalen Welt rücken Passkeys als sichere Anmeldeoptionen zunehmend in den Vordergrund. Apple, Google und Microsoft setzen auf diese innovative Technologie, um Phishing-Angriffe zu erschweren und den Umgang mit Passwörtern zu revolutionieren. Dennoch bringen Passkeys auch neue Sicherheitsfragen mit sich, die berücksichtigt werden müssen.

• Passkeys nutzen ein kryptografisches Schlüsselpaar, wobei der öffentliche Schlüssel auf dem Server und der private Schlüssel auf dem Gerät gespeichert bleibt.
• Biometrische Daten wie Fingerabdruck oder Gesichtsscan bleiben auf dem Gerät und werden nicht an Anbieter weitergegeben.
• Physischer Zugriff auf das Gerät wird zum neuen Risiko; eine PIN ist notwendig, um Passkeys zu verwenden.
• Passkeys sind oft an bestimmte Plattformen gebunden, was den Wechsel zwischen Geräten erschweren kann.
• Trotz ihrer Vorteile sind Passkeys kein Allheilmittel; regelmäßige Updates und eine Bildschirmsperre sind weiterhin wichtig.

Wie steht ihr zu Passkeys? Seht ihr die Vorteile oder gibt es Bedenken, die euch beschäftigen? Diskutiert mit uns im Forum!

Klick hier, um den vollständigen Beitrag im Magazin zu lesen

Hinweis: Dieser Beitrag ist eine automatisch erstellte Zusammenfassung mithilfe von Künstlicher Intelligenz. Eine redaktionelle Prüfung fand nicht statt.

 

[Mahmud]

Ich nutze überall, wo es geht, nur noch Pass keys, und bin damit wirklich sehr zufrieden!

 

[Onkel_Tom]

Ich nutze keine Passkeys, da ich mich oft auf unterschiedlichen Geräten anmelde. Hier bevorzuge ich die Option Nutzername/Passwort + 2FA (wo immer möglich).

 

[SvenJanen]

@Onkel_Tom das mit den vielen Geräten ist eigentlich kein Argument mehr. Innerhalb der Apple-Welt synchronisieren sich Passkeys über den iCloud-Schlüsselbund automatisch auf iPhone, iPad und Mac. Und an einem fremden Rechner, zum Beispiel unter Windows, wählst du einfach das Anmelden mit einem anderen Gerät, scannst den QR-Code mit dem iPhone und bestätigst mit Face ID. Das Handy muss dafür in der Nähe sein, weil Bluetooth geprüft wird, und genau das macht Phishing so schwer. Ich lass das Passwort plus 2FA trotzdem als Fallback drin.

 

[Onkel_Tom]

Was passiert, wenn das Smartie nicht dabei ist, kaputt oder entwendet? Dann ist sogar die 2FA nicht mehr möglich. Ich möchte mich auf die ganze zusätzliche Technik nicht verlassen müssen.