15 miljarder konton använder nycklar

För att det kostar pengar att implementera, samt för att värdet och därmed risken att någon vill tillskansa sig olovlig access är minimal?

Är ju svårt bara bli av med SMS vid två faktor verifiering. Många vill du ska använda deras egna inlåsta löningar eller SMS. Går vissa fall att manuellt lägga in dessa på den app du använder, men den går inte alltid genom.

Har klagat på koden är felaktigt och sen någon dag senare pluppar den upp och går använda i vissa fall. Så hela systemet är varken homogent och fungerar smärtfritt om den inte har stöd för just din två faktor verifierings tjänst.

Så att det sällan används nycklar i stället för lösenord är inte konstigt, när man inte ens kan komma ifrån SMS.

Jadu. Som sagt, det här som är problemet. Jag har ingen aning om vad som hände/var meningen med ditt googlekonto Skall kanske börja prova mot mitt bitwardenkonto för att testa lite själv. Men ang TVn så skulle jag gissa att det är tanken att göra vad andra TV appar gör (i alla fall på Kodi), be användaren logga in på en url typ domain.com/verify där du får slå in en 4 - 6 siffrig kod som står på TVn för att paira. Logga in på URLen gör du såklart med din enhet som stödjer passkeys.

Men som jag sa tidigare så finns det inga krav att det skall vara biometri eller så för att låsa upp passkeys. Bara att det finns något och att de privata nycklarna skyddas. Dock har företag med mobilfokus (typ google) valt att trycka på skärmlås/biometri eftersom det är vad de flesta av deras användare faktiskt använder till vardags

Som någon sa på annat ställe i tråden. Utvecklat av utvecklare/säkerhetsfolk utan att någon egentligen har funderat på hur man skall lära allmänheten hur det fungerar. Vissa delar av techvärlden är inte så bra på detta. Folk som faktiskt är duktiga på UI skulle varit med och jobbat med standarden dag 1. Definiera språk, ikoner och koncept för hur det skall funka.

Edit:

Hittade denna sida för att testa. Går att regga med en icke existerande email om man vill: https://www.passkeys.io/

Fungerade supersmidigt att lägga till i Bitwardens firefox plugin, och den synkar till min telefon utan problem. Men min telefon (Fairphone 4, Android 13) har inte stöd för tredjeparts passkey managers, endast googles inbyggda. Det verkar vara en del av nyare Android releaser men tydligen saknas det även i Fairphone 5 som kör Android 14. Så yeah, utmärkt....

Jaha ja, där körde jag i diket. Trodde "passkey" var synonymt med hårdvarunyckel av något slag - implementerad med fysisk USB-pinne eller mobiltelefon. Så "passkey" är alltså en lösare form av säkerhet som inte kräver en "fysisk sak" i sig. (Det går att flytta "databasen" mellan enheter, d.v.s. att kopiera den fritt.) En snäppet mer avancerad lösenordshanterare med andra ord, tillhandahållande 2FA. Sådana lösningar är ointressanta för mig, börjar jag stöka så skall det vara med fysiska nycklar.

Att läsa om det här en gång om året räcker tydligen inte för att hänga med!

Det mest intressanta med passkeys är ju, som några redan varit inne på, att en hackad tjänst inte kan sprida ditt lösenord då det inte finns lagrat någonstans där.
Väldigt många hacks har skett genom att folk inte orkar ha olika användarnamn och lösenord för varje tjänst.

Om man sedan använder google, apple, Yubikey eller lösenordshanterare spelar mindre roll om man bara ser till den ökade säkerheten för de som inte använt lösenordshanterare eller unika inloggningar tidigare.

Jag är förvånad. Är inte "passkeys" de facto tvåfaktorsautentisering?

Edit: Eller det kom ut lite fel, 2FA kallas det väl för att det är 2 steg/faktorer, men jag menar "passkey" blir ju som andra steget/faktorn i 2FA. Alltså samma sak, fast mindre säkert då det är utan lösenordet, det första steget.

Är ju inte så konstigt när fysiska passkeys kostar så jävla mycket. 800kr för en liten USB nyckel.
Lägg till att alla tjänster inte erbjuder det och det verkar inte finnas någon ”standard” i hur det ska fungera. Vissa kräver PIN, vissa inte, vissa kräver 2 passkeys, vissa inte, ibland funkar det på mobil, ibland inte och så mycket mer som bara gör en snurrig.
Visserligen funkar passkey på iOS bra också så man inte behöver en fysisk.