ich stoße immer wieder auf das Thema Passkey das immer häufiger wird.
Als Smartphone-Verweigerer habe im allgemeinen bereits bedenken, mein Wissensstand ist aber in dem Bereich recht gering. Ich wollte eure Meinung zu dem Thema hören.
Passkey Hardware: Fingerabdruck und/oder Gesicht via IR-Kamera wird mit der bestimmten Hardware abgetastet (oder so) und dann als Passwort verwendet. Ich denke bei einem Linux Gerät fühle ich mich da im Verhältnis sicher, aber wenn ich an die Smartphones denke die Ihre Daten im Ausland speichern und steuern… Wie sicher sind die Passkey Daten auf der Hardware selbst?.
Internetseiten: Bei Ebay wird bereits immer wieder mal nach einem Passkey gefragt. Die Krankenkasse stellt eventuell auch bald um. Dass ich mich identifizieren kann muss ja die Seite die Daten gespeichert haben. Wenn man mal Passwörte klaut, die kann man ändern. Wenn man “Gesichter” klaut, das zum ändern wird recht schwer.
Wiederholgenauigkeit, 2. Sicherheit: Meine Finger kann ich nicht nehmen als Mechaniker, beim nächsten Schnitt sieht er wieder anders aus. Wenn man zum Passkey das Gesicht nimmt und hat, warum auch immer, eine Beule und/oder der Passkey erkennt einen nicht. Ist dann der Zugriff vollständig verweigert?
Die Überlegung bei Manjaro verschiedene Dinge mit Passkey einzurichten ist schon länger da. Meine Wissenslücken über die Technik allgemein und die damit verbunden Changen und Risiken sind eher meiner Fantasie entsprungen.
Verwendet einer von euch Bonjour oder ähnliche Passkey Programme?
Sind meine Bedenken gegenüber des Passkey gerechtfertigt oder bin ich da zu übervorsichtig?
Passkeys gelten als sicherer als Passwörter, da sie den menschlichen Faktor weitgehend ausschalten und stattdessen auf hardwarebasierte Kryptografie setzen – ähnlich wie bei SSH. Der zur Authentifizierung verwendete Schlüssel wird daher nie tatsächlich übertragen; er wird lokal verarbeitet und kann wesentlich komplexer sein als Passwörter, die sich Menschen merken müssen.
Jetzt wäre ein Beispiel fällig:
wie kommt der Benutzer an einen Passkey für dieses Forum.
(Methode: Erkläre es, als wenn ich 5 Jahre alt wäre)
Gerätegebundene Passkeys in modernen Hardware-Sicherheitsschlüsseln
bieten höchste Sicherheit.
Passkeys sind nur so sicher wie den Ort wo die gespeichert sind. Das ist in der Regel die Schwachstelle. Z.b. im Browser…von eine Passwort wie 12345 “geschützt” macht nicht so viel Sinn.
Ich persönlich brauche die Dinge nicht. Seit Jahrzehnten nutze ich Keepass. Drinen sind die Passwörter lang, drausen die Masterpass ist quasi ein Satz UND dazu kommt eine Keydatei. Dieses Setup ist nicht weniger sicher als Passkeys.
Hi, ich nutze KeePassXC (mit Passkey-Support seit 2.7.7) schon lange auf PC + Smartphone inkl. YubiKey (kein muss, aber mehr Sicherheit/Bequemlichkeit). Die Datenbank sync ich über meinen eigenen WebDAV-Server. Nutze sehr lange Passwörter + OTP, Passkeys kaum (derzeit sind es nur 3).
Da mit dem dem KeePassXC klingt recht gut. Danke für den Tipp. Sobald es bei manchen Seiten unumgänglich ist werde ich möglicherweise auf die Methode umsteigen. Falls doch was schief geht, oder der Quanten-Computer über “Brute-Force” 90 Stellen Passwörter knacken kann (nur geschätzt, Brute-Force - knacken durch ausprobieren) ist es mir lieber ein Code geht verloren wie “mein Gesicht”.