WebAuthn ist nichts für Cracks, Nerds, Aluhutträger, Googleverachter oder Microsoftpanikschieber. Alle hier von der WAGD!-Fraktion sind eben NICHT Ziel dieser Attacke.
Das zielt auf den User, der 1 Passwort für alle Dienste hat, das gerade mal aus 5 aufeinanderfolgenden Zeichen besteht, und sich nix dabei denkt, außer, dass er eh nix zu verbergen hat. Es zielt auf die User, die sich auf unsere lautstarke Empfehlung hin einen "Ohnpasswort"-Manager runterladen, installieren, und dann wundern, was da gerade ihre Platte verschlüsselt. (Ja, gemeint war 1Password, nicht die Typosquattingwebseite die dann den Computer verwanzt. Aber wie sollen diese Leute das unterscheiden? Sie haben keinerlei Möglichkeit dafür - sie folgen einfach treudoof dem, was ihnen der Crack, Nerd, Aluhutträger, Googleverarchter oder Microsoftkanikschieber aus der WAGD!-Fraktion ans Herz legt, aber halt auch nur so weit, wie sie es schaffen, nämlich meistens gar nicht.)
Und ja, die haben wirklich nix zu verlieren. Ist der Porn weg, zuckt er nur kurz und lädt halt neu runter. Ist das Konto leer ist die Bank schuld, bis diese mein, nö, dann ist für ihn immer noch die Bank schuld, aber er zuckt wieder nur kurz und wechselt evtl. zu einer Bank vor-Ort, die dieses vertrackte Onlinebanking nicht erfordert das ja so schlimm schief ging.
Genau an DIE wendet sich das. Und da ist es tatsächlich eine Verbesserung. Egal wie wir es hier sehen, sehen wollen, sehen möchten oder fordern oder sonstwas. Vollkommen egal sind wir hier. Wir interessieren dabei schlicht nicht.
*genervt*
-Tino