◀ Prev · Parts · Full · Next ▶

Passkey ist ein Begriff aus dem Marketing und stellt eine Art Erweiterung des FIDO2-Standards dar, welche auf den discoverable credentials aufbaut. Passkeys sollen FIDO2 einfacher nutzbar machen, indem man nicht jeden Authentifikator mit allen Benutzerkonten paaren muss. Auch der Verlust eines Authentifikators wirkt sich in der Anwendbarkeit geringer aus.cite-ref-cteikenberg-13-0[13] Die geheimen und in den Authentifikatoren abgelegten und damit nicht kopierbaren Primärschlüssel sind bei Passkey nicht mehr an einen Authentifikator gebunden, üblich sind reine Softwarelösungen, welche beispielsweise auf einem Smartphone laufen. Die Daten der Primärschlüssel sind in verschiedener Form auslesbar und damit duplizierbar, was die einfachere Nutzbarkeit begründet, womit aber ein Sicherheitsverlust verbunden ist, da die Schlüsseldaten potentiell auch unerlaubt dupliziert werden können; optional werden die geheimen Primärschlüsseldaten auch in der Cloud abgelegt oder über die Cloud synchronisiert und sind überhaupt nicht mehr an einen bestimmten physischen Authentifikator gebunden. Apple, Google und Microsoft bewerben aus kommerziellen Gründen das Passkey-Verfahren.cite-ref-cteikenberg-13-1[13]

Gegen Phishing ist Passkey genauso wie FIDO2 widerstandsfähig, weil auch dabei die Domain in die Berechnung des Schlüssels einfließt, nicht aber gegen das ungerechtfertigte Duplizieren der Primärschlüsseldaten.cite-ref-cteikenberg-13-2[13] Hardwarebasierte Security-Token, welche das Duplizieren der geheimen Schlüsseldaten im Token unterbinden, sind dafür mit weniger Komfort als Passkey anzuwenden, aber sicherer.

Commons

: FIDO2

– Sammlung von Bildern, Videos und Audiodateien

• lbuchs/WebAuthn - A simple PHP WebAuthn (FIDO2) server library. Abgerufen am 2. Dezember 2023 (Testimplementierung eines FIDO2-Servers um FIDO2-Registrierungen und Authentifizierungen mit verschiedenen Einstellungen durchführen zu können und dabei auch die am FIDO2-Server gespeicherten Daten überprüfen zu können).

◀ Prev · Parts · Full · Next ▶