Kommentierender Kommentator schrieb am 10.05.2019 11:02:
Und ja, ich weiß dass Microsoft das anders gemeint hat. Nur löst Biometrie nicht das Problem des schwachen Passworts. Man braucht ja trotzdem eins, wenn die Erkennung nicht funktioniert. Und Nutzer, welche schwache Passwörter nehmen, werden wegen Biometrie kein sicheres Passwort nehmen.
Nein, FIDO2 hat auch einen passwortlosen Modus. Das Ziel bzw. die Vision ist es hierbei, Passwörter nicht mehr zur Authentifizierung gegenüber Web-Diensten zu verwenden. Zusätzlich kann es eine PIN geben, die zum Entsperren des Authenticators dient. Diese ist aber lokal und ist dementsprechend nicht dem gleichen Gefahren ausgeliefert.