This. Das fällt mir öfters auf bei Computerbase (und anderen Seiten). Der fertig gelieferte Artikel wird dankend angekommen, Eigenrecherche Fehlanzeige. Grad beim Thema IT Security. Ein Tag später zerlegt Fefe in seiner Freizeit und mit Fachwissen dann jeden Artikel.kokiman schrieb:
Andauernd angriffe/schlecht machen und das man es nur nicht versteht usw, statt einfach mal zu versuchen es dem andere zu erklären spricht nicht gerade für die Gegenseite...Falc410 schrieb:
Für diesen Fall (fremder PC) müsste ich jetzt nochmal genau recherchieren, wie das abgefangen wird aber vielleicht weiß das ja jemand geradeKnuddelbearli schrieb:
Das geht aber auch über das TPM - zumindest am Rechner...Geringverdiener schrieb:
bei Apple ust erstmal allea closed source, d.h. die können dir sonst was erzählenAutokiller677 schrieb:
Bei einem fremden PC meldest du dich mit deinem normalen Passwort an (das ja noch immer funktioniert)an.Knuddelbearli schrieb:
Finde den Fehler. Du gibst deine Keys nicht aus der Hand. Aktuell sind deine Keys bei Google bzw in der iCloud gespeichert aber afaik kann man die nicht über das Web abrufen. Wäre auch nicht zu empfehlen und ich bin mir ziemlich sicher, dass das nicht gehen wird. In deinem Szenario würde dir vermutlich Amazon einen QR Code anzeigen als Challenge und du scannst den mit einem Gerät auf dem deine passkeys liegen. Aber dein Szenario ist aktuell noch gar nicht vorgesehen da die keys in einem geschützten Bereich des jeweiligen Betriebssystems liegen. Also mal eben den key auf einen anderen PC kopieren ist nicht. Das soll den User schützen - bei SSH Keys sieht man ja wie oft die Leute ausversehen ihren Key sonst wo Ablegen (GitHub zb)Knuddelbearli schrieb:
Falc410 schrieb:
Kann ja auch nicht sein, dass ich mich bei jedem Gerät wo ich mich wo anmelden will, zuerst mit Google anmelden muss (abgesehen davon, wie melde ich mich dann per passkeys zuerst mit google an? XD), damit weiß Google dann zwar tatsächlich nicht, wo ich mich anmelden, aber erhält jede Menge anderer Daten.Iwwazwersch schrieb:Für diesen Fall (fremder PC) müsste ich jetzt nochmal genau recherchieren, wie das abgefangen wird aber vielleicht weiß das ja jemand gerade
Harsiesis schrieb:
Nein. Wie du deine Passkeys schützt ist dir überlassen. Wenn du am iPhone kein FaceID und TouchID eingerichtet hast, werden die nur durch dein Gerätepasswort geschützt. Du gibst zu keiner Zeit deine Biometriedaten weiter, schon gar nicht an den Dienst bei dem du dich einloggst.RAMSoße schrieb:
Richtig erkannt. Aber du solltest an einem fremden PC noch viel weniger ein Passwort benutzen. Du weißt ja nicht was für Keyloggee etc auf dem PC laufen. Daher ist die Anmeldung mit Bestätigung über ein vertrautes Endgerät deutlich besser auf einem fremden Gerät. Da kann dann nämlich wirklich nichts geklaut werden. Also gerade für Paranoide User ist das Passkey Protokoll doch deutlich besser?Knuddelbearli schrieb:
Ich empfehle seit Jahren Supergen Pass. Baut dir mit einer Einweg-Hashfunktion aus einem Master Passwort reproduzierbar Passwörter für jede Webseite. Findet man bei Google sofort und läuft als JavaScript Bookmark komplett lokal.Knuddelbearli schrieb:
Und zack sind wir wieder dort, dass dann Google (eben über Chrome) weiß wann und wo ich mich einlogge bzw sogar welche Seite ich besuche ...Falc410 schrieb:
Die Sache funktioniert, wenn dein Handy im gleichen WLAN oder per BT mit dem PC verbunden wäre. Dann ist dein Handy der Authenticator, wie z.B. ein Yubikey, auf dem ja der Passkey gespeichert ist.Knuddelbearli schrieb:
Immernoch Nein, weil der lokal heruntergeladene Passkey verwendet werden würde. Ist das wirklich so schwer zu verstehen?Knuddelbearli schrieb:
Es ist etwas simpler und sicherer was die Handhabung beim Websitebetreiber angeht. Die primäre Zielgruppe von Passkeys sind aber auch nicht Leute wie du und ich, die einen Passwortmanager nutzen und sich über sowas Gedanken machen. Die Zielgruppe sind die 90% der Leute, die das nicht tun.seyfhor schrieb:
Indem deine Passkeys über welchen Dienst auch immer gesynct werden. Aktuell vor allem Apple, Google, Microsoft und in Zukunft hoffentlich noch mehr Anbieter.seyfhor schrieb:
Die Biometrie ist aber nur der Schlüssel, um an die Passkeys zu kommen. Das kann auch eine PIN sein wie im Artikel genannt, das ist dir überlassen. Es landen so oder so keine biometrischen Daten irgendwo im Netz deswegen.RAMSoße schrieb:
Dafür wird dann weiter auf Passwort und MFA zurückgegriffen. Genau so wie ich jetzt auch das Passwort für meinen Passwortmanager nicht im Passwortmanager speichere.Knuddelbearli schrieb:
Du musst dich halt vorher beim entsprechenden Hoster deiner Passkeys anmelden. Wenn du das nicht willst, solltest du dich nicht auf fremden Geräten einloggen, was sowieso eine schlechte Idee ist.Knuddelbearli schrieb:
