Ich habe testweise in meinem Google-Konto den Login per Passkey aktiviert und einen Passkey auf meinem Smartphone erstellt. Jetzt möchte ich mich in Firefox auf einem Desktop-Rechner bei meinem Google-Konto anmelden.
Accountname eingegeben - Andere Option - “Passkey verwenden” ausgewählt. Firefox meldet “Berühren Sie ihren Sicherheitsschlüssel, um mit accounts.google.com fortzufahren”.
Und dann passiert nichts. Ich hätte erwartet dass ich jetzt auf dem Smartphone bestätigen muss, dass sich jemand anmelden will. Aber nichts passiert.
Verstehe ich Passkeys falsch?
Firefox unterstützt Passkeys aktuell in der Form von Security Keys wie z.B. Yubikeys welche per USB angesteckt werden können.
Firefox unterstützt Passkey nicht - Quelle. Sieht aber so aus, als würde das kommen.
Edit: und ja, du verstehst passkeys falsch. Es geht nicht darum, die Anmeldung am Handy zu bestätigen (das wäre 2FA), sondern dein Passwort in Key-Form über einen Sync-Dienst deiner Wahl (Google, iCloud etc) auf allen Geräten zu haben.
Hatte vor ein paar Tagen genau das gleiche Problem. Hab am iPhone einen Passkey für Google erstellt und das bringt mir halt am Desktop PC oder am Linux Notebook nix. Außer man nutzt kostenpflichtige Anbieter wie 1Passwort welchen den Passkey sharen.
Die Option auf mehreren Geräten einen Passkey für einen Dienst zu erstellen find ich zwar interessant, aber ohne Biometrik auf meinen restlichen Geräten bringt mir das auch nix.
Passkeys find ich grundsätzlich interessant, aber man wird schon sehr an Anbieter wie Google oder Apple gebunden. Mit unterschiedlichen (sicheren) Passwörtern pro Dienst kannst eigentlich auch in Zukunft nix falsch machen. Passkeys soll es dem 0815 User ermöglichen nicht überall das gleiche unsichere Kennwort verwenden zu müssen.
Ich bleib bei Kennwort + optionales 2FA bis Passkeys ausgereift sind.
Das ist aktuell noch kompliziert. Bei Firefox hat sich im letzten Jahr viel getan in Hinblick auf Passkey support. Du kannst hier schauen, was der Status ist: https://caniuse.com/?search=ctap2 und das zugehörige Bugzilla meta-ticket https://bugzilla.mozilla.org/show_bug.cgi?id=1530370. Dort siehst du unter References auch, dass alle “Depends on” Einträge geschlossen sind. Mozilla ist also fleißig gewesen, auch wenn aktuell immer noch Teile fehlen im Puzzel. Wie bereits von corppneq geschrieben, kannst du Passkeys auf Security Keys bereits mit Firefox verwenden beispielsweise.
Einsteiger-Erklärbärvideo von Jonah Aragon (en): https://yewtu.be/watch?v=4DamjB5lNVg
