Ich spiele seit ein paar Tagen wieder mit Passkeys herum – und irgendwie bleibe ich skeptisch.

[hosnoopy@m.efg-ober-ramstadt.de]

@kuketzblog Ich habe neulich damit angefangen. Das Datenbankfile ist auf meiner NextCloud, die gesynct wird. Aber nur auf Linux-Desktop. Da ich kein Android (sondern SailfishOS) nutze, müßte ich per Hand syncen, was ich (noch) nicht tue.
Mir fehlt im Grunde ein verbessertes Handling auf dem LInux-Desktop (Debian 13/XFCE4), wo KeepassXC als weggeklicktes Fenster im Hintergund läuft. Besser wäre ein Desktop-Button und wenn ich es irgendwo mal brauche, poppt ein Fenster auf, das nach meinem (erneuten) Password fragt. So muß ich das jedes Mal selbst vorholen.... naja..

[mel@metalhead.club]

@kuketzblog Ich nutze den ein oder anderen Passskey und bei mir wird es in geräteübergreifend (Android, iPadOS, Windows11) in Enpass gespeichtert.

[bluewaggon@mastodon.social]

@kuketzblog Was genau bedeutet denn 'skeptisch' bleiben?

Gehts um Bequemlichkeit/Einfachheit? Da kann ich zustimmen. Gerade das Synchronisieren hakt bei mir gerne noch. Ansonsten bin ich (als Laie) vollauf überzeugt von KeePass

[thommie@sueden.social]

@kuketzblog

Es geht mir ähnlich. Bis auf weiteres fühle ich mich mit Yubikeys am (realen) Schlüsselbund in Kombination mit Passbolt (selfhosted) oder KeepassXC (für offline Szenarien) sicher genug.

[einfachnurroland@nrw.social]

@truhe @kuketzblog
Die Gefahr, seine Schlüssel zu verschlampen ist dadurch unheimlich groß.

Sicherer gegen phishing, unsicherer bez. Zuverlässigkeit.

Mit der IT-Security ist's wie mit den Schrauben: nach sicher kommt aus.

[willy_wuff@troet.cafe]

@kuketzblog ganz altmodisch....
Im Hirn
Sollte das mal nen Password vergessen.....
Dafür gibt's dann nen Link

[netzradler@hessen.social]

@kuketzblog ich finde Passkeys intransparent für den Nutzer gelöst. Ich denke, viele benutzen es und sind sich nicht klar darüber, was sie da machen.

[komaspieler@machteburch.social]

@kuketzblog Bin da lieber mit klassischem MFA unterwegs - meist TOTP und in kritischen Bereichen Yubikey.

[exploids@mastodon.social]

@kuketzblog Ich benutze Passkeys überall, wo sie angeboten werden und speichere sie in Bitwarden. Finde ich persönlich vom Workflow her praktischer als Passwörter mit Passwortmanager

[eskalator@fedifreu.de]

@kuketzblog
Teilweise, fühle mich aber nicht wohl damit.

Passwort und 2fa hab ich ohne große Erklärung verstanden. Deshalb bei mir erste Wahl.

Die Zeit die Funktionsweise von Passkeys zu verstehen hab ich mir bisher nicht genommen

[herrjemineh@social.meenzen.net]

@kuketzblog Ich nutze Passkeys noch nicht wirklich. Da ich wild zwischen Betriebssystemen und Geräten hin und her switche, finde ich laaaaaange Passwörter und Passwortmanager plus Ente-Auth sehr praktikabel und hoffentlich auch ausreichend sicher.

[asltf@berlin.social]

@kuketzblog noch nicht im Alltag, wenn dann aber nur mit Token2 oder Nitrokey

[phoebeeule@troet.cafe]

@kuketzblog
Nicht wirklich, ich habe meinen KeePassXC zusätzlich mit dem Passwort von meinem PC verknüpft. Das läuft über Passkeys, wenn ich mich recht erinnere.
Auf dem Handy habe ich keine Passkeys. Ich wollte zwar die biometrische Erkennung aktivieren, aber das hat nicht geklappt.

[berlinmatze@troet.cafe]

@kuketzblog
Ich nutze sie bei Diensten, die sie anbieten. Am Desktop und unter Android landen sie jeweils in KeePass. Damit bin ich völlig fein.
Nachtrag: Die Datenbank liegt in einer selbst gehosteten Nextcloud und wird darüber zwischen Linux und Android synchronisiert.

[ronaldloeser@mastodon.social]

@kuketzblog ich habe jetzt alle Passwörter in der Passwort-App meiner privat gehostetenNextCloud. Und Sie kommen auch auf allen verschiedenen Geräten an, die ich benutzen muss.

[marcr@social.tchncs.de]

@kuketzblog Ich habe bisher die Finger davon gelassen. Bleibe aktuell bei der Kombination Keepass + YubiKey.

[i3ke@social.vivaldi.net]

@kuketzblog ich nutze sie wo immer möglich und speichere sie in ProtonPass und Proton ist dann wiederum mit YubiKey als zweiter Faktor gesichert. Passwörter sind einfach nicht für Menschen geeignet und müssen weg.

[fruitless_tux@mastodon.social]

@kuketzblog

Ich kann damit auch nicht viel anfangen.
Ein paar habe ich in meinem Passwort Manager. Das funktioniert, aber warum das jetzt sicher sein soll, verstehe ich einfach nicht.

[shadowwwind@fosstodon.org]

@kuketzblog Landen in Protonpass und sind toll.
Wenn die website das richtig macht, wie bahn.de oder github sind sie auch so viel schneller.

[asltf@berlin.social]

@truhe @kuketzblog sollte man eigentlich in jedem Browser abschalten können. Musst mal gucken, das darunter liegende Protokoll heißt webauthn bzw. ctap2