Die Technologiebranche fördert Passkeys aktiv als die ultimative Login-Lösung, wobei Google und Microsoft passwortlose Authentifizierung vorantreiben. Obwohl Passkeys sich in der Verhinderung von Phishing und serverseitigen Sicherheitsverletzungen englagen, was sie ideal für Unternehmensumgebungen macht, bergen sie erhebliche Risiken für einzelne Benutzer. Die Hauptgefahren verschieben sich von Anmeldeinformationsdiebstahl zu dauerhafter Kontosperrung, automatisierten Sperrungen und Geräteverlust.

Hardware-Schlüssel stellen Skalierungsherausforderungen dar: Passkeys können nicht gesichert oder zwischen Schlüsseln verschoben werden, was Benutzer dazu zwingt, 2-3 Schlüssel zu kaufen und jeden für jede Website zu registrieren. Entdeckte Anmeldeinformationen stoßen auf Speicherbegrenzungen von 25-300 Konten pro Schlüssel. Synchronisierte Passkeys von Apple und Google verankern die Identität in ihren Ökosystemen; eine automatisierte Kontosperrung schneidet unwiderruflich den Zugriff auf alle Drittanbieter-Passkeys.

Drittanbieter-Manager wie Bitwarden und KeePassXC kämpfen mit fragmentierter Betriebssystemintegration und uneinheitlicher Autovervollständigung, insbesondere in nativen Apps. Szenarien zwischen Geräten, wie die Verwendung des Computers eines Kollegen, offenbaren Vertrauens- und Portabilitätslücken. Der Autor argumentiert, dass Drittanbieter-Passkeys letztendlich möglicherweise erfolgreich sein werden, aber das Ökosystem ist derzeit noch zu unreif, um sich für die persönliche Sicherheit darauf verlassen zu können.

Wichtige Entitäten: Unternehmen: Apple, Google, Microsoft, Bitwarden, KeePassXC, FIDO Alliance | Personen: Ethan Hawksley