PayPal: Passkey-Anmeldung ab heute in Deutschland möglich

Ich meinte, je nach Anbieter kann man die unsicherere Methode nachträglich deaktivieren, aber auch dann ist es Sicherer. Aber ich rate momentan davon ab, wenn man etwas flexibler sein möchte. Die anderen werden jedoch noch irgendwann nachziehen und dann werde ich auch umstellen.

@“tribal-sunrise“: Falsch. Für eine Authentifizierung beim Server wird noch nicht einmal eine „gehashte Version“ „des Passkeys (was ja egenüber dem Passwort aus zwei Teilen besteht, nicht nur eins!)“ übertragen, sondern nur eine Challenge.

Am iPad zum Beispiel?

Warum diese Unterstellungen?
Ich habe lediglich darauf hingewiesen, dass ich keinem Unternehmen meeinen Passkey zur Verfügung stellen werde.

Deinen privaten Teil des Passkeys bekommt niemand und nur der öffentlich Teil liegt auf den Servern der Diensteanbieter. Der verschlüsselt damit eine Challenge, die nur du lösen kannst mit deinem Gerät.Du schickst die Lösung zurück und bist eingeloggt.

Tausendmal sicherer als User/Passwort wie früher.

Ich werde meine Passwörter abschaffen zugunsten PassKeys. Da ich 1Password verwende und dies in Kürze auch PassKeys speichern kann, bin ich unabhängig vin iOS und kann auch auf Windows PCs diese verwenden. Dadurch kein Vendor Lock-In bei Apple.

@“grrn“: Laut dem Geschwurbel von @“Rumour King“ bezweifle ich, dass er die Abschlussarbeit überhaupt verstehen kann.

Das musst du auch gar nicht, du stellst lediglich deinen Public Key zur Verfügung. Dieser ist aber ohne den private Key nutzlos. Schau dir doch mal an wie eine FIDO-Challenge funktioniert. Und ja Passkeys basieren auf FIDO2.

@Rumor King Mensch, eigne Dir doch ein wenig mehr Wissen an, dann überwältigen Dich solche Ängste auch nicht derart.

@“Dickelson“: Das ist ja schön, mir wirre Reden vorzuwerfen und selbst Wirres zu erzählen. Das ist typisch für diese dummen Infokrieger, dass sie in der Diskussion versuchen andere lächerlich zu machen, ohne dass dies seinen Grund hat (außer vor anderen Lesern, die nicht genau lesen, oberflächlich besser da zu stehen). Snowden hatte ich erwähnt, dass man alleine ohne mathematischem Wissen wissen könnte, dass @“Rumour King“ Humbug erzählt. Snowden kennt sich aus seinem Beruf heraus mit den verwendeten Verschlüsselungen aus (neue sind derzeitig nicht entstanden). Da ist es lächerlich von ihnen mir zu unterstellen, dass ich ihn angeblich als Mathematiker bezeichnet habe. Das ist nur eine dämliche Lüge von ihnen.

Die Verschlüsselungsart ist ein mathematischer Algorithmus. Ja, Algorithmus muss nicht in einer Programmiersprache sein. Das empfindet ihr wirrer Kopf anscheinend so. Schon ein Kuchenrezept kann man als einen Algorithmus bezeichnen. Dass Mathematik nichts mit einem Algorithmus zu tun haben soll, zeigt ihre wirren Gedanken. Laut ihnen ist Mathematik nur, was Berechnungen angeht? Das ist nicht wirr?

Nun zum Quantencomputer, was ein ganz anderes Thema ist und jetzt überhaupt nicht relevant ist. Ihnen ist wohl nicht klar, dass man absolut jede Verschlüsselung entschlüsseln kann. Wäre das nicht der Fall, wäre es nicht deterministisch und könnte man nie als Verschlüsselung bezeichnen. Also wählt man eine hinreichend starke Verschlüsselung, so dass ohne Kenntnis des privaten Schlüssels man sehr lange zum Entschlüsseln bräuchte. Und genau das ist der Knackpunkt bei Quantencomputern. Z.B. elliptische Verfahren gelten als sehr sicher, da herkömmliche Computer zum Entschlüsseln sehr lange brauchen. Wenn Quantencomputer realisiert wurden, sinkt der Rechenaufwand zum Entschlüsseln ohne privaten Schlüssel auf geringe Bruchteile der sonst früher nötigen Zeit. Aber es sind auch Quantencomputer-sichere Verschlüsselungen möglich. Da es noch keine Quantencomputer gibt, kann man nicht die Kandidaten empirisch beweisen (was zwar auch noch kein 100%iger Beweis ist, aber oft hinreichend gut genug ist, wenn der Test gut genug gestaltet ist). Und von den Kandidaten wurden übrigens bereits jetzt ohne Quantencomputer ein paar als nicht Quantencomputer-sicher erkannt. Aber (wiederhole ich wegen möglicherweise mangelndem Leseverständnis) es gibt noch Kandidaten. Und es können noch weitere hinzukommen (natürlich!).

Mit Passkeys haben Quantencomputer nur indirekt etwas zu tun. Passkey ist sozusagen nur eine Hülle, die ein mathematisches Verschlüsselungsverfahren nutzt. Sollten die derzeitigen Passkeys wegen wegen Quantencomputer unsicher werden, wird bei Passkey auf ein anderes mathematisches Verschlüsselungsverfahren gewechselt, welches Quantencomputer-sicher ist. Das ist alles, was man zu ihrem unsinnigen Einschub wissen sollte, @“Dickelson“.

Guter Hinweis!

Bei 1password ist es einfacher, weil man sich dann nicht um Synchronisierungsserver kümmern muss und nicht bei erstmaliger Einrichtung sich nicht darum kümmern muss, möglichst gute, sichere und auf den Computern problemlos verwendbare Verschlüsselungsoptionen zu verwenden.

Aber die Auswahl der Verschlüsselungsoptionen ist nicht so schwierig, wenn man gut genug recherchiert. Und man sollte eine Schlüsseldatei verwenden, was vergleichbar ist wie der geheime Text bei 1password. Man sollte nur die Schlüsseldatei nicht mit auf den Server stellen, da sonst die zusätzliche Sicherheit nicht mehr gegeben ist (außer dass es für mögliche Cracker dann umständlicher ist, aber das nur minimal).

Den Keepass-Tresor/Keepass-Datenbank selbst kann man für Synchronisierung auf einen ffentlich erreichbaren WebDAV-Server stellen. Dieser Server könnte sogar für alle offen sein, weil die Daten dort sowieso verschlüsselt ist. Praktisch wichtig ist nur, dass er zuverlässig genug ist (wobei Strongbox seit Jahren inzwischen die Funktion hat, dass man auf den Tresor auch ohne Internet Zugang hat und auch editieren kann, welche dann synchronisiert wird, sobald man wieder Strongbox öffnet und Internetzugang besteht.

no way. maximal wlan-synch und nur lokaler vault. bin noch bei 1password 6. passwörter haben meiner meinung nach nix im internet zu suchen. auch nicht verschlüsselt per synch.

hansi, ist nicht dein ernst – 1password 6?! Ob das (mittelfristig) sicherer ist als verschlüsselte daten? Naja, muss du selbst „wissen“ bzw entscheiden.

Ja, hier das gleiche Szenario… nervig!

Ok, werde ich probieren, Danke!

In der iCloud sind die Passwörter doch verschlüsselt gespeichert. Inwiefern sollte ich mir da im Falle eines Angriffs Sorgen machen?

@wolf zum einen kann die Verschlüsselung auch mal gebrochen werden (Verschlüsselung mal deine Daten mit den Standards von 2010, die sind teils mit nem 200€ Rechner in weniger als einer Stunde entschlüsselt), dann kommt dazu: die Daten können verschlüsselt sein, der Rest der Datenbank muss es aber nicht sein. Wäre nicht der erste Fall, wo benutzerdaten unverschlüsselt irgendwo abgelegt waren. Es gibt so viele Fälle die da aufkommen können. Auch bei Diensten wo du bezahlst (bestes aktuelles Beispiel: LastPass). Muss aber am Ende jeder selbst wissen