Passkeys
Passwortlose FIDO2/WebAuthn-Credentials, die über iCloud-Schlüsselbund, Google Passwortmanager, 1Password & Co. zwischen Geräten synchronisiert werden. Der von Apple/Google/Microsoft forcierte Passwort-Ersatz.
"Multi-Device FIDO Credentials" — der technische Begriff, den die FIDO Alliance im Frühjahr 2022 einführte. Der Unterschied zu klassischen Hardware-Passkeys auf einem YubiKey: Der private Schlüssel wird (Ende-zu-Ende-verschlüsselt) zwischen den Geräten synchronisiert. Phishing-resistent, weil die Domain der Relying Party Teil der Signatur ist — man kann also nicht dazu gebracht werden, gegen eine gefälschte Domain zu signieren. Cross-Device-Anmeldung läuft über QR-Code + Bluetooth (praktisch an einem fremden Rechner). Unterstützung: Apple seit iOS 16, Google seit Android 9, Microsoft seit Windows 11.