Nintendo-Accounts unterstützen ab sofort Passkeys zum Anmelden

Mehr Sicherheit ist immer gut.

GuardianStalker seh ich nicht so, mittlerweile muss man jeden noch so unbedeutenden Fitzliputzli-Account gefühlt drölfzig mal verifizieren und sich noch drei eMails mit Code zuschicken lassen und anschließend in 'ner App 'nen QR-Code einscannen, ich halt's nicht mehr aus......

Tomberyx

Es handelt sich hierbei um ein optionales Feature.

Gut zu wissen.

Tomberyx

Es sollte zumutbar sein, seine Accounts abzusichern und sich dafür einmal mehr zu verifizieren - gerade in einer Zeit, in der Hacking, Phishing etc. immer mehr werden. Die Alternative, dass jemand unbefugt auf deine Daten zugreift und sonstwas damit anstellt, ist gewiss keine Option für dich - zumindest sollte sie es nicht sein. Oder lässt du deine Haustür auch geöffnet, nur weil dir das Abschließen zu mühselig ist?

GuardianStalker ich mein das ganz generell, nicht bezogen auf das hier jetzt.

Sowen willst du mir damit jetzt sagen dass ich es toll finden soll nur weils wegen dieser beschissenen Hacker und Konsorten nötig ist?

Mehr Sicherheit ist nicht verkehrt, besonders wenn's optional ist.

Schlimm finde ich nur, wenn mir ein Passwort bzw. was da rein MUSS aufgezwungen wird.

Es würde bestimmt reichen, wenn es einem empfohlen wird und man eine Warnung bekommt,

dass ein Passwort vielleicht zu einfach ist.

Wenn das leichte Passwort dann doch geknackt werden sollte, ist man dann ja selbst Schuld.

Zitat von Tomberyx

mittlerweile muss man jeden noch so unbedeutenden Fitzliputzli-Account gefühlt drölfzig mal verifizieren

und genau das soll mit Passkeys endlich der Vergangenheit angehören c't 3003 hat ein schönes Video gemacht, wo die funktionsweise von Passkeys genauer erklärt wird

Klar, ich finde es als Anwender und Entwickler auch doof, dass wegen der Cyberkriminalität überhaupt (teils komplexe) Sicherheitsvorkehrungen nötig sind... genau aus diesem Grund erhoffe ich mir, dass das Verfizieren in Zukunft möglichst einfach, aber immer noch sicher abläuft. Mal schauen, wie sich diesbezüglich die Passkeys schlagen werden. Ich bin gespannt

Tomberyx

Ich habe nur gesagt, dass es zumutbar ist.

Sowen ekelhaftes Arbeitsamt-Wort das

braucht man dann noch die

Zweistufen-Bestätigung?

Ich persönlich finde sowas immer super. Nutze fast für alles nur noch die Face ID. Von daher immer her damit. Finde sowieso das sowas wie PW-Listen der Vergangenheit angehören. Wer damit allerdings besser klar kommt, kann das auch so machen. Ich bevorzuge halt gern Face ID. Also danke 🙏🏻😁

Zitat von Vinyl99

Wie "unbedarft" muss man eigentlich sein, um einem privaten Unternehmen seine biometrischen Daten zum Zweck der Identifizierung zu geben?!

Ich finde es wirklich manchmal unglaublich wie naiv manche Zeitgenossen durch's Leben rennen...

Das stimmt so nicht.

Zitat von Vinyl99

Für den Anfang könnte es mal helfen eine kleine google-Recherche zu machen wie kritisch diese Systeme von vielen Experten gesehen werden.

Eine kleine Suche würde dir ebenso helfen bevor du wild mit Anschuldigungen um dich wirfst. Stichworte sind hierzu: FIDO2 und WebAuthn.

Deine biometrischen Daten und die eigentlichen Schlüssel bleiben bei dir lokal und die biometrischen Daten werden lediglich für die ver- und entschlüsselung deiner Keys genutzt. Es gibt jedoch auch viele weitere Methoden den FIDO2-Standard und WebAuthn zu nutzen. Hierzu können beispielsweise Hardwarekeys verwendet werden, die in deinem physischen Besitz sind und per USB oder NFC dich als Person identifizieren und somit auf einer Website anmelden können.

FIDO2 kann dadurch deutlich sicherer sein, als herkömmliche 2 Faktor Authentifizierungsmethoden wie Code per SMS, Code per Email oder Eingabe einer Sicherheitsfrage.