Warum drängen mich alle zur Erstellung eines Passkeys?

[1776]

So habs jetzt mal fuer CB auf passkey umgestellt, und mich sofort ausgesperrt.
Warum sagt hier niemand, dass man zwingend ein Handy, Tablet oder USB-Security Key braucht?

Habe den Passkey mit KeePassium Pro am Mac gespeichert. Mich am Mac dann von CB abgemeldet und wollte mich am Mac dann wieder einloggen. Das funktioniert nicht, obwohl der Passkey im KeePassium Pro des Mac gespeichert ist. Beim Einlogg Prozess von CB habe ich nur QR Code per Handy/Tablet scannen, oder USB Security Key (sowas habe ich nicht) reinstecken als Option.
GSD, ist mein Keepass File auf auf das iPhone syncronisiert, sonst haette ich mich gerade permanent abgemeldet.
Genau solcher Bullshit ist es, warum ich es nicht verwenden will.

 

[Sun_set_1]

Also braucht man trotz Passkey noch immer 2nd Factor.

Du nutzt ein Hauptpasswort anstelle diverser eigener Passwörter. Der Container, der deine Einzel-Passkeys für die Seiten enthält, wird mit deinem Hauptpasswort und modernen Kryptoverfahren verschlüsselt.

Moderne Verfahren sind derzeit nicht zu knacken und auch bereits gegen künftige Quantencomputer abgesichert. Da kommt kein Trojaner ran, selbst wenn er vollen Admin-Zugang hat.

Auch der Dialog in dem du dein Passwort eingibst kann in der Regel nicht einfach von einem Trojaner abgefischt werden. Da musst du dir schon einen richtig professionellen Trojaner mit 0-Day Lücke einfangen und, nichts für ungut, aber wenn du nicht der CEO von Rheinmetall bist ist die Gefahr dafür eher überschaubar.
Solche Lücken sind Millionen Wert und werden nicht auf den 0815-User für nen paar Passwörter „verschwendet“.

Ergänzung (16. September 2026)

Warum sagt hier niemand, dass man zwingend ein Handy, Tablet oder USB-Security Key braucht?

Das steht nun wirklich in diversen Posts auf dieser und der letzten Seite. Nutzt du die offiziellen Funktionen von MS Apple Google etc. nicht, brauchst du einen Passwortmanager.

 

[pseudopseudonym]

Warum sagt hier niemand, dass man zwingend ein Handy, Tablet oder USB-Security Key braucht?

Weil man auch TPM+Fingerprint nutzen kann.

 

[1776]

@pseudopseudonym Wie?
Stand mir nicht zur Auswahl.
Oder braucht man da auch wieder einen Doktortitel in Informatik, um das zu konfigurieren?
Mein KeePassium Pro am Mac IST MIT FINGERPRINT gesichert. Warum kann ich den also nicht direkt hernehmen, beim Einloggen auf CB am Mac?

 

[DocAimless]

Warum sagt hier niemand, dass man zwingend ein Handy, Tablet oder USB-Security Key braucht?

Lesen hätte diesen Post verhindern können.

Oder braucht man da auch wieder einen Doktortitel in Informatik, um das zu konfigurieren?

Ehrlich? Manchmal denke ich mir es hätte Ende der 90er ein Nerdspielzeug bleiben sollen. Manche sind nicht für das I-Net gemacht bzw. bereit dies zu nutzen.

 

[Sun_set_1]

Oder braucht man da auch wieder einen Doktortitel in Informatik, um das zu konfigurieren?

Google nutzen reicht eigtl

 

[pseudopseudonym]

Mein KeePassium Pro am Mac IST MIT FINGERPRINT gesichert.

Am MacBook geht das ohne Gefummel. Zumindest der Chrome bietet das auch direkt an.

 

[1776]

2 Posts die nicht weiterhelfen.
Ich bin seit 2001 Admin fuer Solaris, HPUX und Linux in einem Dax Unternehmen. Trotzdem bin ich anscheinend "zu bloed" Passkeys zu nutzen.
Sollte alles sagen ueber diese Technologie. Ich kann NIEMANDEM raten sowas zu nutzen!

 

[Conqi]

Beim Einlogg Prozess von CB habe ich nur QR Code per Handy/Tablet scannen, oder USB Security Key (sowas habe ich nicht) reinstecken als Option.

Du brauchst halt entweder ein Browser-Plugin oder dein Passwortmanager muss sich im System registrieren können. Wie soll der Passwortmanager sonst eine Anfrage einer Webseite beantworten können?

Ich weiß nicht, wie das auf Macs funktioniert, daher kann ich dazu nichts sagen.

GSD, ist mein Keepass File auf auf das iPhone syncronisiert, sonst haette ich mich gerade permanent abgemeldet.

Hast du das Passwort direkt aus deiner Datenbank rausgelöscht oder was? Ansonsten verstehe ich nicht, wieso du deine alte Datenbank brauchtest. Ein Passkey ist ja erst mal nur eine zusätzliche Möglichkeit. Ich kann mich auf CB auch per Passwort und TOTP oder Passkey anmelden.

Weil man auch TPM+Fingerprint nutzen kann.

Dass hier immer noch so auf Biometrie rumgeritten wird. Das ist für Passkeys komplett unerheblich und nur wie Apple, Google und Microsoft das Freigeben von Passkeys aus ihrem Speicher standardmäßig handhaben. Ich hab meine Passkeys in Keepass und das nutzt einfach nur ein langes Passwort als Masterkey und nix mit Biometrie.

 

[DocAimless]

Ich bin seit 2001 Admin fuer Solaris, HPUX und Linux in einem Dax Unternehmen. Trotzdem bin ich anscheinend "zu bloed" Passkeys zu nutzen.

Mein Beileid für dieses Unternehmen.

Sollte alles sagen ueber diese Technologie. Ich kann NIEMANDEM raten sowas zu nutzen!

Nochmal, wer nicht gewillt ist zu lesen, darf nicht erwarten abgeholt zu werden.

 

[Piak]

Einfach gesagt, Passkeys sind sicherer wie deine Passwörter.

Ja passkeys sind sicherer. Für mich aber nicht greifbar..wie kann ich sie mitnehmen? Wie kann ich sie synchronisieren und auf mehreren Geräten nutzen.

 

[DocAimless]

@Piak: PW-Manager oder Security-Token.

 

[frazzlerunning]

@Piak Entweder über die Möglichkeiten des OS: Windows, Android und Mac bieten die Synchronisierung über die System-Accounts an.
Oder über den Passwort-Manager, wenn er Passkeys unterstützt und die Sync über mehrere Geräte übernimmt. (Oder halt, indem du die Passwort-Datenbank selbst synchronisierst´.)

 

[KitKat::new()]

@Piak Entweder über die Möglichkeiten des OS: Windows, Android und Mac bieten die Synchronisierung über die System-Accounts an.

Scheitert diese Option nicht schon daran, dass man auf unterschiedlichen Geräten unterschiedliche Betriebssysteme hat?

 

[H3llF15H]

Für Vaultwarden wirst du ja trotzdem die Bitwarden-App nutzen (nur dass sie auf deinen Server zugreift, statt auf die von Bitwarden gehosteten)?

Richtig, für Vaultwarden nutze ich die Bitwarden-App. Diese ist in den Einstellugen (Android) auch als Standard-PAsswortmanager hinterlegt. Möchte ich mir hier auf CB anmelden und nutze die Kamera vom Smartphone, wird in einer anderen App (Samsung...?) nach einem Passkey gesucht. Deswegen war ich eben überrascht, das das so funktionieren soll.

Danke für deine Ausführung :-)

 

[Sun_set_1]

Scheitert diese Option nicht schon daran, dass man auf unterschiedlichen Geräten unterschiedliche Betriebssysteme hat?

Nein, da werden einfach über Hauptschlüssel und API verschlüsselt die Daten geladen. Dafür sind die großen Identity-Provider ja auch alle miteinander verbunden. 3rd Pary Apps bringen sowieso immer ihre eigene DB und Container mit, die man dann einfach speichern kann. Bei Apple kannst du zB über die Systemeinstellungen ganz einfach den Google-Passwortmanager synchronisieren. Dafür nutzen die OAuth, dann dockt sich bspw der Googlepasswortmanager systemweit und nativ an iOS an und lädt auch die Passkeys.

 

[pseudopseudonym]

Dass hier immer noch so auf Biometrie rumgeritten wird. Das ist für Passkeys komplett unerheblich und nur wie Apple, Google und Microsoft das Freigeben von Passkeys aus ihrem Speicher standardmäßig handhaben.

Wo hab ich behauptet, dass es nur mit Biometrie geht? Hab gerade vor mir einen Yubikey.

 

[Lan_Party94]

Manche Menschen muss man einfach zurücklassen.

Puhhh.....*

Und wenn ich meinen Facebook- zu einem Meta-Account umwandeln muss? Oder Twitter zu X wird? Oder ich mir Netflix mit nem Mitbewohner teile und dem mein System nicht offenbaren will?

Passwort ändern ist jederzeit möglich oder seit wann ist ein Passwort permanent? Dafür ein extra PW sollte kein Master Studium benötigen?

Wenn dir das zu unsicher ist - ok. Wenn du meinst das ein Passkey in deine DNA eingearbeitet wurde und du ihn nie wieder verlierst - auch ok.

Ehrlich? Manchmal denke ich mir es hätte Ende der 90er ein Nerdspielzeug bleiben sollen. Manche sind nicht für das I-Net gemacht bzw. bereit dies zu nutzen.

*.....und dir hätte man manieren beibringen sollen oder zum Psycho Doc schicken. So eine Arroganz und Eitelkeit sieht man auch nicht alle Tage. Scheinst wohl DER Techbro schlechthin zu sein.

2 Posts die nicht weiterhelfen.

Gibt in jedem Forum Experten die meinen mit drei Silben ein Handbuch geschrieben zu haben, aber im Endeffekt ist es nur Selbstbeweihraucherung.

Mir wurde vor 15 Jahren schon gesagt das dieses Forum aus möchtegern Giga-Tech-Chads besteht. Mir selbst ist das erst vor nicht sooo langer Zeit aufgefallen, aber seitdem immer mal wieder. Entweder du hast einen Master in Informatik oder du bist hier ein DAU - leider!

Ich kann deinen Frust verstehen - ich bin die Tech Betreuung von XX Leuten, dann machen die Leute mal was selbst - wie z. B. nen Passkey - und dann stehst du da und sollst denen helfen, weil sie nicht wissen was sie getan haben. TOLL! Immerhin weißt du als Admin wie stressig es sein kann.

Nochmal, wer nicht gewillt ist zu lesen, darf nicht erwarten abgeholt zu werden.

Wer sich auf das höchste Podest stellt und nicht gewillt ist zu helfen, sollte einfach mal... Ach weißt du was - hab noch einen schönen Tag. 😉

 

[frazzlerunning]

Möchte ich mir hier auf CB anmelden und nutze die Kamera vom Smartphone, wird in einer anderen App (Samsung...?) nach einem Passkey gesucht.

Gut, ich musste meinem iPhone auch einstellen, dass es nicht noch zusätzlich die systeminterne Passwort-Verwaltung neben Bitwarden nutzt, vielleicht gibts auf deinem Samsung auch noch diese Priorisierung?

 

[H3llF15H]

@frazzlerunning
Danke für deine Hilfe. Die Lösung war es, in den App-Einstellungen von Samsung Pass -> Festlegen als Standard den Haken für "unterstützte Links öffnen" rauszunehmen. Dann kann über die Kamera der QR-Code gescannt werden, wodurch sich Bitwarden öffnet.