Tag: passkeys

Passkeys eliminate many password-based attacks, but researchers have documented 39 methods for compromising authentication built around them. Token explains how attackers can abuse authentication prompts, synced credentials, enrollment, recovery, and other trust boundaries without breaking FIDO2 cryptography. […]

Passkeys gelten heute als Goldstandard gegen Phishing, basieren aber auf Kryptographie, die Quantencomputer künftig knacken könnten. Si­cher­heits­schlüs­sel-Hersteller experimentieren deshalb bereits mit quanten­re­sis­ten­ten Signaturen. Bis diese Technologie im Alltag ankommt, ist allerdings noch einiges an Standardisierungsarbeit nötig.

WhatsApp führt mehrere Passkeys ein und ersetzt PINsheise online Quelle: Heise Security Ticker

Studie zum Umgang mit Passkeys: Nutzer wissen zu wenig Bescheid12heise security Quelle: Heise Security Ticker

Die exakten Abläufe bei Registrierung und Anmeldung per Passkey sind komplex. Wer sie kennt, kann das Verfahren sicher und spezifikationsgemäß implementieren.

Security researchers have discovered three attacks that allow malware on already-compromised Windows devices to abuse Google Password Manager’s synced passkeys to take over accounts, bypass user verification, and extract passkey private keys. […]

Web.de und GMX rüsten Passkeys nachheise security Quelle: Heise Security Ticker

Comments