https://support.apple.com/en-ie/guide/iphone/iphf538ea8d0/iosKnuddelbearli schrieb:
Laut Apple reichts dort nen QR-Code zu scannen…wie das am Ende im Hintergrund abläuft is mir aber gänzlich unbekannt. Ich hab leider keinen Passkey zur Hand, vlt richte ich mir das spaßeshalber mal ein und teste rum. Vlt wird dann über das Handy mit der Schnittstelle der Webseite kommuniziert, ähnlich wie bei einer Zahlungsfreigabe beim Einkaufen per Banking App. Ist man dann authentifiziert wird man weiter geleitet. Sollte eigentlich nicht so problematisch sein.Knuddelbearli schrieb:
Ich sehe das so: Du merkst Dir ein paar, einmal für deinen Passwort-Manager und für ein paar Konten bei denen Du doch im Zweifel auch ohne Zugriff auf den PW-Manager anmelden können musst. Alternativ kannst Du für dich ein passendes Pattern finden, derartige Phrasen kontextbezogen herzuleiten, sofern Du keinen PW-Manager nutzen möchtest.Conqi schrieb:
Auch auf einem PC, wo quasi jedes Programm Adminrechte hat?frazzlerunning schrieb:
Ähm Moment mal, das habe ich davor anders verstanden, man kann da nicht wie bei Fido oÄ auch selber verwalten, sondern ist immer ans OS gebunden? Oder gilt das nur, wenn man auch im OS anfängt und man kann das auch unabhängig davon nutzen? Dann halt ohne den eigenen geschützten Bereich.frazzlerunning schrieb:
Da wird eine Variation von "Smartphone sagt Website Bescheid, dass der Login ok ist / welcher User jetzt eingeloggt sein soll" laufen.Nero1 schrieb:
Was ja genau das wäre, was ich Anfangs kritisiert habe, dass damit Google (oder Apple oder MS) weiß wann ich mich wo einlogge. Mir wurde erklärt, dass das angeblich nicht so ist. Bist du dir da sicher? Wie gesagt mir wurde es jetzt anders erklärt (wobei ich die Erklärungen auch nicht unproblematisch finde aus der Sicht was für Daten dabei anfallen)
Naja, geh mal intensiv Klettern und versuche dich dann mit dem Fingerprint einzuloggen. Kann in die Hose gehen, ich rede da aus Erfahrung. Und Klettern/Bouldern ist keine Randsportart mehr. Klar ist der Finger nicht unwiederbringlich verloren, kann aber ein paar Tage dauernAzeron schrieb:
Ich konnte auf die schnelle nicht so richtig rausfinden wie es funktioniert, aber eine Variante die standardisiert wurde ist "CTAP 2.2 hybrid" die einen QR Code und dann Bluetooth verwendet. Mir ist aber nicht völlig klar ob das die Variante ist die Google benutzt.Autokiller677 schrieb:
Hm, also Steve Gibson, der mit SQRL ein ähnliches, aber in manchen Details noch leicht besseres Verfahren entwickelt hat¹, behandelt das Thema in einigen Folgen des „Security Now“-Podcasts, beginnend ab Folge 870 (Transkript und Audio-Link).Yuuri schrieb:
Ich habe zwar noch viele Legacy-Passwörter, die ich mir im Laufe der Zeit gemerkt habe, aber neue werden fast immer von KeepassXC zufällig generiert. Die einzigen, die ich mir heutzutage merken müsste: Festplattenverschlüsselung (das stärkste von allen, weil der Rest nur darüber zugänglich ist), Benutzerpasswort für die Anmeldung und die Passphrase für die Keepass-Datenbank.Conqi schrieb:
Kaputt muss er gar nicht sein. Ich wühle viel im Garten und nach der ersten Gartenwoche im Frühling kann ich bis zum Herbst eigentlich den Fingerabdruck vergessen mit der aufgerauten, trockenen Haut. Da ist dann nicht viel über von der Struktur und der Scanner erkennt nur noch selten etwas.Nuklon schrieb:
Hilft auch nicht bei jedem. Ich hatte bei meinem Pixel 6 meinen rechten Daumen 5x eingespeichert (öfter ging nicht) und dennoch hatte ich grade mal in nur 10% aller Fälle Erfolg, mit diesem Daumen das Handy zu entsperren. Deshalb liegt es jetzt auch hier im Schrank und wurde durch ein anderes Gerät ersetzt.<jhk> schrieb:
