Du verwendest einen veralteten Browser. Es ist möglich, dass diese oder andere Websites nicht korrekt angezeigt werden. Du solltest ein Upgrade durchführen oder einen alternativen Browser verwenden.
Warum drängen mich alle zur Erstellung eines Passkeys?
Ist mir bisher nicht passiert.
Selbst wenn, dann muss ich EINEN Account nervig mit dem Support oder sonstwas, wieder zugaenglich machen.
Wenn ich mein Handy verliere, muss ich JEDEN Account der mit Passkeys laeuft, und nur am Handy war, wieder nervig restoren.
Für mich ist Passkey uninteressant wenn es nicht mit mehreren Geräten funktioniert.
Ich habe z.B. drei Rechner und zwei Smartphones mit denen ich mich bei der Bank einlogge.
Wenn ich das richtig verstanden habe braucht jedes Gerät seinen Passkey, oder?
Sorry, aber sie sind uninteressant also beschäftigst du dich nicht, aber weil du dich nicht damit beschäftigst hast du keine Ahnung, was möglich ist, also bleiben sie uninteressant.
@BmwM3Michi
Jo, außer man hat Banking App und TAN App auf dem gleichen Gerät und die Bank will die usability der Nutzer verbessern (man muss als Nutzer natürlich zustimmen, dass die Anmeldung in der TAN App und die Generierung dann automatisch im Hintergrund läuft, ohne Zustimmung ging aber gar nichts mehr). Ist nur meiner Erfahrung mit der Deutschen Bank.
Daher hab ich die TAN App beim Smartphone-Wechsel nicht mit umgezogen und benutze das alte rein als TAN-Generator.
Bei der DKB: Es gibt eine App, die macht alles. Im Online Banking über den Browser wird 2FA per Smartphone-App abgefragt. Wenn ich direkt über die App überweise (keine Kleinbeträge) wird kein zweiter Faktor abgefragt (wird vermutlich im Hintergrund iwie gemacht, aber 2FA ist das für mein Verständnis nicht).
Also wenn ich gewisse Passwörter verlier, dann verlier ich unwiderbringlich den Zugang zu diversen Dingen, und nein, nicht jeder Dienst hat eine E-Mail Addresse oder die Möglichkeit des verlustfreien Zurücksetzen.
Die Browserintegration und/oder manuelles copy/pasten ist konzeptionell unsicherer als eine saubere Integration mit Passkeys über Browser/OS. Also z.b. wenn dein Rechner kompromitiert wurde, die Dialoge die bei Passkeys/OS auftauchen, werden vom OS getriggered und erlauben keine Übernahme durch JS oder ähnliches. Es ist nicht absolut sicher, aber sichererer als die Integration der meisten Passwortcontainer.
Ist es ein relevantes Problem für dich? Wahrscheinlich nicht.
Also wenn ich gewisse Passwörter verlier, dann verlier ich unwiderbringlich den Zugang zu diversen Dingen, und nein, nicht jeder Dienst hat eine E-Mail Addresse oder die Möglichkeit des verlustfreien Zurücksetzen.
Richtig. Eine allgemeingültige Strategie zur Account-Wiederherstellung gibt es nicht, egal ob es um Passwörter oder um Passkeys geht. Das eine hat mit dem anderen wenig zu tun.
Das einzige, was man als Nutzer machen muss ist eben sich auf den Worst-Case vorzubereiten.
Sind wir doch mal ehrlich: Durch nichts lernt man besser, wie wichtig Backups von Daten sind, als wenn man selbst mal Daten verloren hat. Man kann erklären, dass eine heiße Herdplatte heiß ist, aber das Anfassen lehrt es viel besser. Die Idee Passwörter aufzuschreiben kam vermutlich auch erst nachdem jemand mal sein Passwort irgendwo vergessen hatte.
Ja, Passkey bedeuten neue Herausforderungen, bedeutet den gewohnten Umgang mit Anmeldeverfahren umzustellen, sich umzugewöhnen. Aber es ist keine exklusive Eigenschaft von Passkeys, dass neue Herausforderungen entstehen.
Datenbank klau beim Anbieter der die Passwörter überhaupt nicht gehasht hat oder zu einfach, darauf hast du überhaupt keinen Einfluss.
Trojaner/Malware auf dem Endgerät können Passwörter abgreifen. Auch wird beim asymmetrischen Verschlüsselungsverfahren bei jedem Login ein neuer Key verwendet. Passwörter sind dagegen meist über eine längere Zeit gleich.
Ich hatte schon bei Diensten bei der Passwort-Vergessen-Funktion das Passwort im Klartext per E-Mail zugeschickt bekommen. Zugegeben, das ist viele Jahre her. Aber auch damals gab es schon Hashing-Verfahren.
Was passiert eigentlich wenn ich meinen passkey aus versehen lösche ?
Zugriff aufs Konto dann nurnoch möglich nachdem ich mir nen link per email schicken lasse ?
Falls ja kann mans auch direkt so machen dass man sich weiter mit Username + Password anmeldet aber man bei jeder Anmeldung nen Zahlencode gemailt bekommt. Also quasi immer 2FA.
Hab Firefox hier z.b. so eingestellt dass beim Firefox beenden alles an Daten gelöscht wird was sich während des Surfens so angesammelt hat. Da wäre ein Passkey wohl eher umständlich.
Und wenns wirklich sicher sein soll, dann hab ich komplette Ende zu Ende Verschlüsselung und der key liegt nicht auf dem PC sondern z.b. auf ner Karte die ich über Kartenleser einlese oder auf nem USB Stick den ich nur fürs online Banking an den Rechner stecke.
Was passiert eigentlich wenn ich meinen passkey aus versehen lösche ?
Zugriff aufs Konto dann nurnoch möglich nachdem ich mir nen link per email schicken lasse ?
Ich hatte schon bei Diensten bei der Passwort-Vergessen-Funktion das Passwort im Klartext per E-Mail zugeschickt bekommen. Zugegeben, das ist viele Jahre her. Aber auch damals gab es schon Hashing-Verfahren.
Das war früher tatsächlich recht häufig, dass Passwörter unverschlüsselt per E-Mail zugeschickt wurden. Da war schlicht noch kein Bewusstsein für die Sicherheitsproblematik eines solchen Verfahrens.
