Passkeys können phishingresistente Anmeldung ermöglichen. Sie ersetzen jedoch weder Gerätemanagement noch Sitzungswiderruf oder sichere Wiederherstellung.
Passkeys stärken den Anmeldevorgang, weil die kryptografische Bestätigung an den korrekten Dienst gebunden wird. Für Unternehmenskommunikation braucht es zusätzlich sichtbare Geräte, rotierende Sitzungen und kontrollierte Entzugswege.
WebAuthn verwendet Public-Key-Kryptografie und bindet die Bestätigung an die registrierte Relying Party. Ein legitimer Dienst erhält nicht das private Schlüsselmaterial des Authenticators.
Die konkrete Sicherheit hängt trotzdem von Plattform, Authenticator, Nutzerverifikation und Wiederherstellungsweg ab. Ein Passkey-Button allein ist noch kein vollständiges Identitätsmodell.
Ein Nutzer kann mehrere Geräte und darauf mehrere Sitzungen besitzen. Administration sollte gezielt ein einzelnes verlorenes Gerät entziehen können, ohne unnötig jedes andere Gerät abzumelden.
Kurzlebige Access Tokens und rotierende Refresh Tokens begrenzen bestimmte Missbrauchsfenster. Sie verhindern aber keine Aktion auf einem bereits entsperrten Endgerät.
VENTEX Connect enthält WebAuthn-/Passkey-Pfade sowie Geräte-, Sitzungs- und Login-Verwaltung. Diese Implementierung ist intern getestet, aber nicht als vollständige FIDO-Zertifizierung oder Endgeräte-Integritätsprüfung zu verstehen.
Passkeys können phishingresistente Anmeldung ermöglichen. Sie ersetzen jedoch weder Gerätemanagement noch Sitzungswiderruf oder sichere Wiederherstellung.
Sie können insbesondere Phishing- und Wiederverwendungsrisiken deutlich reduzieren, sofern Relying Party, Nutzerverifikation und Recovery korrekt umgesetzt sind.
Das System muss dafür Geräte und Sitzungen als widerrufbare Sicherheitsobjekte behandeln; VENTEX Connect sieht diese Verwaltung vor.
