Paypal vill ersätta lösenord med passkeys

Authy kan synka 2FA mellan enheter, säkert möjligt med andra 2FA-tjänster också. Dvs, om du tappar bort din telefon kan du fortfarande komma åt alla dina 2FA om du även kör Authy på din dator.

Nej tack, så länge som problemet med extremt osmidig/omöjlig backuphantering av passkeys inte är löst så fortsätter jag med lösenord.

Yubico har lagt ett förslag på utökning av WebAuthn för att göra det mindre smärtsamt, men jag vet inte hur det har gått?

Yubico proposes WebAuthn protocol extension to simplify backup security keys

Visst, men eftersom man är oskyldig tills motsatsen bevisas bör man således anta att det inte har begåtts något brott om det inte finns en fällande dom.

Förvånas över att detta prioriteras över att tillåta två yubikeys. Bara en enda gör det hela riskabelt.

Okej, det låter ju vettigt. Bara se till att ens avtryck inte kommer på villovägar, men det låter ju osannolikt.

Vet inte om det är mig eller Google det är fel på, men passkeys och hårdvarutokens verkar ha väldigt spotty stöd. Funkar som väntat med telefon och dator men blev utelåst från min relativt nya Google TV, login går runt och runt utan felmedd. Resettade och då kunde den inte ens hittas av Home. Fick ta bort mfa helt. Och Google har fler och äldre enheter än den, så något att vara beredd på där. Samma sak sker med Apple om du sitter på extraenheter som inte får uppdateringar längre men de löser det snyggare genom att åtminstone berätta vad felet är och hur du korrigerar det.