spoiler
Was ist eigentlich der Unterschied zwischen einem Passkey und einem Passwort, wenn ich doch beide in meinem Passwortmanager speichere? Kann mir das jemand erklären als wäre ich 5?
Passkeys können jeweils nur auf genau einer Webseite genutzt werden und sind bedeutend länger. Der Versuch ist, dafür zu sorgen, dass man sich keine Passwörter mehr merken muss und sich mit einem bekannten Gerät identifiziert.
Währenddessen Webseiten: “bitte nur 12 Zeichen und keine komischen Zeichen”. Mein Passwort Generator den ich einsetzten will, wäre zwischen 60 und 120 bytes Lang, potentiell Länger als die 100 bis 1400 bytes eines Passkeys. Oft darf mein Passwort gar nicht so komplex sein. Das ist meiner Meinung nach das viel größere Problem.
Der Vorteil eines Passwortes liegt aber auch auf der Hand. Ich bin an nichts gebunden und kann es überall einsetzten. Sag mir bitte wie ich Passkeys auf dem Fernseher einsetzten soll? Natürlich muss ich beim Passwort auch Zeichen zu nutzen, die ich noch eingeben kann.
Natürlich erlauben es Passwörter, dass man sie öfters einsetzt. Passkeys sind aber meiner Meinung nach nur ein Mittel um scheiß Entwickler los zu werden, die nicht richtig mit Passwörtern umgehen können. Gleichzeitig lädt man seine Passkeys in die US Cloud. Na herzlichen Glückwunsch.
Währenddessen Webseiten: “bitte nur 12 Zeichen und keine komischen Zeichen”.
Da gibt es verschiedene Extreme.
Beim Anlegen neuer Konten wird auch oft nicht vorher angezeigt, was die Regeln sind, sodass ich das Passwort oft zweimal generieren lassen muss. Beim zweiten Mal dann eingedenk Regeln, die ich vorher nicht kannte.
Mein Passwort Generator den ich einsetzen will, wäre zwischen 60 und 120 bytes lang
Meine Passwörter sind üblicherweise bedeutend kürzer, weil ich es relevant finde, dass man sie zur Not auch in endlicher Zeit auf einem unbekannten Mobilgerät eintippen muss (hoffentlich komm ich nie in eine TSA-Kontrolle mit meinen Ansichten).
Der Vorteil eines Passwortes liegt aber auch auf der Hand. Ich bin an nichts gebunden und kann es überall einsetzen.
Schon möglich. Aber an einen Passwortmanager bin ich aktuell sowieso gebunden. Sobald mir der mal komplett fehlt, bin ich im Passwort-Blindflug.
Für den Fernseher musste ich das Wlanpasswort bereits verkürzen, sonst hätte das Textfeld nicht gereicht (32 Zeichen, glaube ich). Ich halte solche Begrenzungen aber für mittelfristig überwindbar. Google Cast für Passwörter oder so.
Natürlich erlauben es Passwörter, dass man sie öfters einsetzt. Passkeys sind aber meiner Meinung nach nur ein Mittel um scheiß Entwickler los zu werden, die nicht richtig mit Passwörtern umgehen können. Gleichzeitig lädt man seine Passkeys in die US Cloud
Das ist nicht das einzige. Passkeys sind darauf ausgerichtet, interaktionslos genutzt zu werden, man kann sie mittelfristig also auch zum Tracken nutzen, auch in Verbindung mit respawnenden Cookies. Dass sich gerade Google für den Standard einsetzt, hat womöglich mehrere Gründe.
