Passkeys: Die Illusion der mühelosen Sicherheit und das Risiko des digitalen Ausschlusses

Die Analyse des Netzwelt-Artikels offenbart eine klassische Spannung zwischen technischem Fortschritt und praktischer Vulnerabilität. Der Text behauptet, Passkeys seien 'immun gegen klassisches Passwort-Phishing', was technisch korrekt ist, da keine geheimen Zugangsdaten übertragen werden. Doch diese Sicherheit hat einen hohen Preis: die Abhängigkeit von der Hardware und dem Ökosystem des Herstellers. Der Artikel warnt vor verschlossenen Türen bei Geräteverlust, ignoriert dabei aber, dass dies kein neues Problem ist, sondern eine Verschiebung der Angriffsfläche von Passwörtern zu physischen Geräten und Cloud-Accounts.

Wer profitiert? Primär die Tech-Giganten Google und Apple. Durch die Integration von Passkeys in iCloud Keychain oder Google Password Manager wird die Kundenbindung an das eigene Ökosystem massiv verstärkt. Der Nutzer gewinnt Komfort, verliert aber die Souveränität über seine Identität. Wer benachteiligt wird? Technik weniger affine Nutzer und solche ohne Zugang zu modernen Smartphones oder stabilen Internetverbindungen für die Synchronisation. Sie tragen das volle Risiko des Zugangsverlusts.

Was wird verschwiegen? Dass die 'Sicherheit' oft nur eine Illusion ist, solange der Cloud-Account selbst kompromittiert wird. Zudem wird nicht thematisiert, dass Passkeys neue Angriffsvektoren für Social Engineering bei der Wiederherstellung schaffen. Positive Folgen sind geringfügige Zeitersparnis und reduzierte Passwort-Müdigkeit. Negative Folgen sind das Risiko des…