Passkeys: Biometrie als neuer Standard für digitale Identitäten

Wahrheitsgehalt und technische Einordnung: Die Darstellung der Passkey-Technologie als sicherere Alternative zu klassischen Passwörtern basiert auf dem FIDO2/CTAP2-Standard, der tatsächlich Phishing-Angriffe erschwert, da der private Schlüssel niemals das Gerät verlässt. Die Quelle liefert eine korrekte Beschreibung des kryptografischen Mechanismus. Kritisch ist jedoch die implizite Gleichsetzung von Komfort und Sicherheit. Die Behauptung, Passkeys machten Konten 'noch weiter sicherer', ignoriert die Komplexität der Implementierung. Während das Protokoll robust ist, hängt die tatsächliche Sicherheit stark von der Geräteherstellung und der lokalen Speicherung ab. Fehlende Beweise für eine generelle Sicherheitsverbesserung auf Nutzerseite liegen vor; vielmehr verlagert sich die Angriffsfläche von gestohlenen Datenbanken zu physischen Geräten oder biometrischer Kompromittierung.

Wer profitiert? Die primären Nutznießer sind die Plattformbetreiber wie Google, Microsoft und PayPal. Durch die Einführung von Passkeys reduzieren sie ihre Haftung bei Datenschutzverletzungen, da sie keine gehashten Passwörter mehr auf ihren Servern lagern, die bei einem Leak missbraucht werden könnten. Zudem stärken sie die Abhängigkeit der Nutzer von ihrer eigenen Hardware-Ökologie (Apple ID, Google Account, Microsoft Account). Die FIDO Alliance als Treiber der Technologie profitiert von der Standardisierung und der damit verbundenen Marktdurchdringung ihrer Spezifikationen. Es handelt sich um eine…