Passkeys, beworben als sichere Alternative zu Passwörtern, sind eigentlich ein Trojanisches Pferd, das von der FIDO Alliance entwickelt wurde—ein Konsortium aus Big Tech, Geheimdienstagenturen, Banken und Regierungen.
Im Gegensatz zu Passwörtern entfernen Passkeys die Benutzerkontrolle und ermöglichen es Websites, schrittweise einzuschränken, wie sie verwendet werden.
Obwohl Passkeys Komfort und Sicherheit bieten, priorisieren sie Unternehmens- und Staatsinteressen gegenüber der individuellen Autonomie.
Keine Verbraucherschutzgruppen sind Teil der FIDO Alliance, im Gegensatz zum W3C, der Gruppen des öffentlichen Interesses und Universitäten einschließt.
Passwörter, obwohl unsicher, bleiben intuitiv und geben Benutzern volle Kontrolle über Speicherung und Teilen.
Zwei-Faktor-Authentifizierung und TOTP (Authentifizierungs-Apps) lösen das Sicherheitsproblem bereits, ohne die Benutzerautonomie zu opfern.
Netflix zum Beispiel rät vom Passwort-Sharing ab und hebt die unternehmerischen Motive hinter der Passkey-Adoption hervor.
Quelle: Hacker News · Zusammengefasst von HeadlinesBriefing