Was ist FIDO Credential Exchange und wie funktioniert es bei Passkeys?

Die Online-Authentifizierung befindet sich im Wandel: Passwörter rücken in den Hintergrund , FIDO-basierte Passkeys treten an ihre Stelle. In diesem Kontext erweist sich der FIDO Credential Exchange als Schlüsselkomponente, die es Nutzern ermöglicht, flexibel zwischen verschiedenen Credential-Managern zu wechseln, ohne ihre Passkeys zu verlieren.

Dieser neue Standard wurde von der FIDO Alliance und Technologiegiganten wie Apple, Google, Microsoft, Okta und Samsung mit einer ganz klaren Idee entwickelt: moderne Anmeldeinformationen portabel, sicher und einfach zu verwenden , manuelle Migrationen, unverschlüsselte Dateien und den Aufwand des Wechsels von Passwortanbietern zu vermeiden.

Was ist FIDO Credential Exchange und warum ist es so wichtig?

FIDO Credential Exchange ist der Vorschlag der FIDO Alliance, einen Standard für den sicheren Austausch von Anmeldeinformationen zwischen verschiedenen Systemen zu definieren – darunter klassische Passwörter, Zugriffsschlüssel und andere Anmeldeinformationstypen. Ziel ist es, einen Wechsel zwischen Systemen (oder Ökosystemen) zu ermöglichen, ohne dass anfällige Dateien exportiert oder die gesamte Konfiguration neu vorgenommen werden muss.

Heute lassen sich über 12.000 Milliarden Online-Konten mit Zugriffsschlüsseln verwalten , doch bisher gab es keinen einheitlichen Standard für deren Migration. Jeder Anbieter agierte unabhängig, und Passwortübertragungen erfolgten häufig in unverschlüsselten oder unsicheren Formaten.

Mit Credential Exchange schlägt die FIDO Alliance ein wirklich offenes Ökosystem vor , in dem Benutzer den für ihre Bedürfnisse am besten geeigneten Credential-Manager auswählen, jederzeit zwischen ihm wechseln und die Garantie haben können, dass ihre Informationen verschlüsselt und mit standardmäßigen Schutzmaßnahmen übertragen werden.

Mit anderen Worten: Das Ziel ist die Beseitigung der Daten-"Sperre". Es soll sichergestellt werden, dass Ihre Sammlung von Passkeys nicht dauerhaft an einen einzigen Anbieter gebunden ist , sondern dass Sie problemlos und ohne Risiko zwischen Plattformen, Betriebssystemen und Tools wechseln können.

CXP und CXF: die beiden Bestandteile des Credential Exchange-Standards

Die FIDO-Spezifikation für den Austausch von Anmeldeinformationen ist in zwei separate Teile gegliedert: das Anmeldeinformationsaustauschprotokoll (CXP) und das Anmeldeinformationsaustauschformat (CXF) . Zusammen bilden sie das Rahmenwerk, das eine sichere und interoperable Migration von Anmeldeinformationen zwischen verschiedenen Anbietern ermöglicht.

Zum einen beschreibt CXP das Kommunikationsprotokoll zwischen Credential Managern : wie eine Übertragung initiiert wird, wie die beteiligten Parteien authentifiziert werden, welche Verifizierungsschritte der Benutzer befolgen muss und wie die Ende-zu-Ende-Verschlüsselung der Informationen sichergestellt wird.

CXF hingegen konzentriert sich auf die Definition des Standardformats für übertragene Anmeldeinformationen . Dies umfasst nicht nur herkömmliche Passwörter, sondern auch Passkeys und andere mögliche Anmeldeinformationstypen, die zukünftig verwendet werden könnten. Das Format soll flexibel, erweiterbar und vor allem standardmäßig sicher sein.

Der entscheidende Vorteil dieser Kombination aus CXP und CXF liegt darin, dass sie verhindert, dass Anmeldeinformationen als ungeschützte Dateien übertragen werden . Der Standard schreibt vor, dass Informationen verschlüsselt, authentifiziert und mit Kontrollmechanismen übertragen werden müssen, die Man-in-the-Middle-Angriffe oder unberechtigten Zugriff während der Migration verhindern.

Sobald diese Spezifikationen für den Austausch von Anmeldeinformationen finalisiert und standardisiert sind, kann jeder Anbieter von Anmeldeinformationen sie implementieren . Dies bedeutet, dass Benutzer ihre Passkeys mithilfe einer geführten, einfachen und sicheren Prozedur von einem Manager zu einem anderen exportieren können, ohne sich mit technischen Details auseinandersetzen oder sich Gedanken über die Verschlüsselung machen zu müssen.

Wie sich der Austausch von Anmeldeinformationen in das FIDO- und FIDO2-Ökosystem einfügt

Um die Auswirkungen des Credential Exchange vollständig zu verstehen, ist es hilfreich zu wissen, woher FIDO kommt und wie sich FIDO2 davon unterscheidet . FIDO (Fast IDentity Online) ist der Oberbegriff für verschiedene Authentifizierungsspezifikationen: FIDO 1.0, FIDO UAF, FIDO U2F und FIDO2.

Der erste Standard, bekannt als FIDO 1.0, wurde 2014 veröffentlicht und zielte darauf ab, das traditionelle Passwort durch biometrische Authentifizierung und Hardware-Token zu ersetzen. FIDO 1.0 umfasste zwei Hauptkomponenten: UAF (Universal Authentication Framework) und U2F (Universal Second Factor).

UAF konzentrierte sich auf die passwortlose Authentifizierung mittels Biometrie und anderer Faktoren von Benutzergeräten, während U2F einen zweiten physischen Faktor (wie einen Sicherheitsschlüssel) als Ergänzung zum Passwort vorsah. Das Problem bestand darin, dass diesen frühen Versionen die Standardisierung auf Webebene fehlte , was ihre konsistente Funktion in allen Browsern und Anwendungen erschwerte.

Im Jahr 2016 begannen das World Wide Web Consortium (W3C) und die FIDO Alliance mit der Zusammenarbeit, um die FIDO-Authentifizierung im Web zu vereinheitlichen und zu standardisieren . Diese gemeinsame Anstrengung führte zur Entwicklung von FIDO2, das 2018 als deutlich umfassenderer, offenerer und interoperabler Ansatz für die passwortlose Authentifizierung eingeführt wurde.

FIDO2 basiert auf zwei Schlüsselkomponenten: WebAuthn und CTAP (Client to Authenticator Protocol) . WebAuthn ist die vom W3C standardisierte Web-API, die von Browsern wie Chrome, Firefox, Safari und Edge unterstützt wird. CTAP definiert hingegen, wie Authentifikatoren (z. B. ein YubiKey oder das Mobiltelefon selbst) mit dem Client-Gerät kommunizieren.

Dank WebAuthn und CTAP bietet FIDO2 ein kryptografisch sicheres und komfortables Anmeldeerlebnis, das mit verschiedenen Geräten und Betriebssystemen (Android, iOS, macOS, Windows usw.) kompatibel ist. Credential Exchange nutzt dieses Ökosystem, um den nächsten Schritt zu gehen: die Portabilität von FIDO-Anmeldeinformationen über verschiedene Anbieter und Plattformen hinweg zu gewährleisten.

Was ist ein FIDO-Passkey und wie funktioniert die FIDO2-Authentifizierung?

Ein FIDO-Passkey ist im Wesentlichen ein kryptografischer Schlüssel, der Ihr Passwort ersetzt und sicher auf Ihren Geräten oder in Ihrem Anmeldeinformationsmanager gespeichert wird. Er basiert auf Public-Key-Kryptografie und verwendet Standards der FIDO Alliance.

Bei der Anmeldung zu einem FIDO2-kompatiblen Dienst generiert Ihr Gerät ein Schlüsselpaar: einen öffentlichen und einen privaten Schlüssel . Der öffentliche Schlüssel wird an den Server des Online-Dienstes gesendet und dort gespeichert, während der private Schlüssel sicher auf Ihrem Gerät verbleibt und diese sichere Umgebung niemals verlässt.

Beim Anmelden erhalten Sie vom Dienst eine Authentifizierungsanforderung, üblicherweise eine zufällige Zeichenfolge. Ihr Gerät fordert Sie zur Identifizierung auf, beispielsweise durch Eingabe einer PIN, Verwendung Ihres Fingerabdrucks oder Gesichtserkennung . Wird Ihre Identität bestätigt, signiert das Gerät die Anforderung mit dem privaten Schlüssel und sendet die signierte Antwort an den Server zurück.

Der Server prüft die Signatur anhand des registrierten öffentlichen Schlüssels. Stimmen alle Daten überein, erhalten Sie Zugriff, ohne dass Sie ein Passwort eingeben müssen . Es gibt keine Möglichkeit, die Signatur zu erbeuten , sie anderweitig zu verwenden oder aus einer zentralen Datenbank mit allen privaten Schlüsseln zu stehlen. Dies erhöht die Phishing-Resistenz .

Ein interessanter Vorteil ist, dass derselbe Passkey auch für die Anmeldung von anderen Geräten verwendet werden kann . Beispielsweise konfigurieren Sie Ihren E-Mail-Passkey auf Ihrem Mobiltelefon und können sich dann auf Ihrem Laptop authentifizieren, indem Sie einen Code scannen oder eine Sicherheitsabfrage des registrierten Mobilgeräts beantworten. Der private Schlüssel verbleibt auf dem Telefon; der Laptop dient lediglich als Schnittstelle zur Vervollständigung des Authentifizierungsprozesses.

Arten von FIDO2-Authentifikatoren: von Sicherheitsschlüsseln bis Windows Hello

Bevor ein Gerät ein Schlüsselpaar für FIDO2 generieren kann, muss sichergestellt werden, dass die Person davor weder ein Eindringling noch Schadsoftware ist . Hier kommen Authentifizierungsgeräte zum Einsatz, die den Benutzer per Gesten, PIN oder Biometrie verifizieren.

Im FIDO2-Umfeld werden zwei Haupttypen von Authentifizierungsgeräten unterschieden: Roaming-Authentifizierungsgeräte (plattformübergreifend) und plattformgebundene Authentifizierungsgeräte (verknüpft) . Beide decken leicht unterschiedliche Anwendungsfälle ab, folgen aber denselben Sicherheitsprinzipien.

Roaming-Authentifikatoren, auch plattformübergreifende Authentifikatoren genannt, sind tragbare Hardwaregeräte, die unabhängig vom angeschlossenen Computer funktionieren . Typische Beispiele sind USB-Sicherheitsschlüssel, als Token verwendete Smartphones, Smartcards, Smart-Armbänder usw. Sie können über USB, NFC oder Bluetooth mit dem Client-Gerät kommunizieren.

Bei dieser Art von Authentifizierungsgerät bestätigt der Nutzer seine Identität durch eine einfache Geste: Berühren eines Knopfes am Schlüssel, Auflegen des Fingerabdrucks auf das Mobiltelefon oder Annähern der NFC-Karte . Da sie nicht an ein einzelnes Gerät gebunden sind, ermöglichen sie die Authentifizierung auf vielen verschiedenen Geräten (Arbeitslaptop, Desktop-PC, Tablet usw.) und sind dabei mobil einsetzbar.

Plattformbasierte Authentifizierungsverfahren sind hingegen direkt in das Gerät des Nutzers integriert . Beispiele hierfür sind Windows Hello auf Windows-Computern, Touch ID und Face ID auf Apple-Geräten sowie der Fingerabdrucksensor auf Android-Geräten. Diese Authentifizierungsverfahren nutzen Sicherheitschips und spezielle Hardwarekomponenten zur Speicherung privater Schlüssel.

In diesem Fall melden Sie sich von Ihrem Computer aus bei einem Dienst an und authentifizieren sich auf demselben Gerät mithilfe einer PIN oder biometrischer Daten . Ein anschauliches Beispiel ist das Entsperren Ihres Laptops per Gesichtserkennung und die Verwendung derselben Aktion als Geste zum Signieren der FIDO2-Challenge, ohne dass Sie den kryptografischen Prozess selbst mitbekommen.

Registrierung und Anmeldung bei FIDO2-kompatiblen Diensten

Die praktische Nutzung der FIDO2-Sicherheit ist recht einfach, obwohl komplexe kryptografische Verfahren zum Einsatz kommen. Bei der Registrierung werden Sie aufgefordert, einen kompatiblen FIDO-Authentifikator auszuwählen (z. B. Gerätebiometrie, Sicherheitsschlüssel).

Nach der Auswahl werden Sie vom System aufgefordert, die Authentifizierungsgeste auszuführen : Geben Sie eine PIN ein, legen Sie Ihren Finger auf den Fingerabdruckleser, schauen Sie in die Kamera zur Gesichtserkennung oder stecken Sie einen FIDO2-Sicherheitsschlüssel ein und berühren Sie ihn.

Nach dieser Aktion generiert der Authentifikator ein eindeutiges Schlüsselpaar für diesen Dienst, dieses Gerät und dieses Konto . Der private Schlüssel wird zusammen mit allen sensiblen Daten (wie z. B. biometrischen Vorlagen) sicher lokal gespeichert, und der öffentliche Schlüssel wird mit einer zufälligen Anmeldeinformationskennung an den Server gesendet.

Wenn Sie sich später anmelden möchten, sendet Ihnen der Dienst eine eindeutige kryptografische Herausforderung , um Ihre Anwesenheit zu bestätigen. Anschließend verwenden Sie dieselbe Authentifizierungsmethode, die Sie bei der Registrierung verwendet haben (PIN, Biometrie, Tastatureingabe usw.).

Wenn die lokale Verifizierung des Nutzers erfolgreich ist, signiert das Gerät die Herausforderung mit dem gespeicherten privaten Schlüssel und sendet sie an den Dienst zurück . Der Server validiert die Signatur mit dem registrierten öffentlichen Schlüssel. Stimmen alle Angaben überein, wird die Sitzung ohne SMS-Code, Passwort oder externe OTP-Anwendungen geöffnet.

FIDO, Benutzergesten und Verwendung physischer Token

Eines der Kernprinzipien von FIDO ist, dass der private Schlüssel niemals ohne eine eindeutige Handlung des Nutzers verwendet werden darf . Dies umfasst das Berühren des Schlüssels, die Eingabe einer PIN oder die biometrische Authentifizierung, sodass der bloße Diebstahl des Geräts nicht zur Authentifizierung ausreicht.

In der Praxis bedeutet dies hochgradig geführte Benutzerabläufe: Schließen Sie den Schlüssel bei Aufforderung an den USB-Anschluss an, berühren Sie den Sensor, geben Sie die PIN ein , und das System erledigt den Rest. Bei kontaktlosen und biometrischen Token, wie beispielsweise einer FIDO-Karte mit integriertem Fingerabdruckleser, halten Sie die Karte einfach an das Gerät und legen Sie Ihren Finger auf den Sensor.

Diese physischen Token, auch „Sicherheitsschlüssel“ oder „FIDO-Token“ genannt, senden Authentifizierungsinformationen direkt per USB, NFC oder Bluetooth an den Dienst, ohne dass der Benutzer temporäre Codes einsehen oder verwalten muss. Sie können ein Passwort vollständig ersetzen oder als starker zweiter Faktor dienen.

Der größte Vorteil besteht darin, dass der private Schlüssel das Gerät oder den Token niemals verlässt . Angreifer können ihn weder durch einen Angriff auf eine zentrale Datenbank stehlen, noch können sie ihn anderweitig verwenden, selbst wenn sie den Datenverkehr abfangen, da die kryptografische Signatur nur für die Domäne gültig ist, für die die Anmeldeinformationen generiert wurden.

Passkey-Einführung: Benutzererfahrungen und Fallbeispiele aus der Praxis

Die stark gestiegene Beliebtheit von Passkeys in den letzten Jahren ist vor allem auf die deutliche Verbesserung der Benutzerfreundlichkeit im Vergleich zu Passwörtern zurückzuführen . Weniger Aufwand beim Anmelden bedeutet mehr erfolgreiche Anmeldungen, weniger abgebrochene Sitzungen und deutlich weniger Anrufe beim technischen Support.

Auf Konferenzen wie Authenticate 2024 wurden interessante Daten präsentiert: Ein großer Cloud-Service-Anbieter konnte die Anzahl seiner Passkeys-Nutzer innerhalb weniger Monate verdoppeln (von 400 Millionen auf 800 Millionen), vor allem aufgrund der mobilen Nutzung. Darüber hinaus verzeichnete das Unternehmen 30 % mehr abgeschlossene Logins und 20 % schnellere Login-Zeiten.

Interne Umfragen ergaben, dass sich rund 63 % der Nutzer mit Passkeys sicherer fühlen als mit herkömmlichen passwortbasierten Systemen. Dies ist nicht nur eine subjektive Einschätzung: Der Schutz vor Phishing und das Fehlen leicht zu stehlender Passwörter verringern die Angriffsfläche erheblich.

Ein eindrucksvolles Beispiel ist der US-Bundesstaat Michigan, der Passwörter für öffentliche Online-Dienste einführte. Nach der Umstellung verzeichnete man 70 % weniger Abbrüche bei der Benutzerregistrierung und 34 % schnellere Registrierungen. Zudem sanken die Anrufe beim Kundenservice so stark, dass Einsparungen von über einer Million Dollar im Vergleich zu SMS-Logins berechnet wurden.

Hinter diesen Erfolgen steckt in der Regel viel Vorarbeit: UX-Forschung, interne Betatests, schrittweise Einführung nach Regionen und sorgfältig ausgearbeitete Kommunikationskampagnen, um zu erklären, was ein Passkey ist, wie man ihn benutzt und wie man ihn im Falle eines Geräteverlusts wiederherstellen kann.

Herausforderungen und bewährte Verfahren bei der Implementierung von Passkeys

Nicht alles verläuft reibungslos: Organisationen mit komplexen Systemen müssen den Übergang zur passwortlosen Authentifizierung sorgfältig planen . Viele aktivieren Passkeys zunächst nur für bestimmte Gruppen oder Anwendungen und überwachen die Benutzererfahrung genau, bevor sie den Anwendungsbereich erweitern.

Zu den bewährten Vorgehensweisen gehört die kontinuierliche Bewertung der Benutzererfahrung , damit etwaige Probleme frühzeitig erkannt und die Anmeldeprozesse angepasst werden können, bevor sie Millionen von Menschen zugänglich gemacht werden.

Ein weiterer wichtiger Punkt ist die weitestgehende Automatisierung der Prozesse zur Wiederherstellung von Zugangsdaten und zur Vergabe neuer Passwörter . Verliert ein Mitarbeiter sein Mobiltelefon oder wechselt er den Laptop, sollte der Übergang so reibungslos wie möglich verlaufen und möglichst wenige manuelle Supportanfragen erfordern.

Da der Austausch von Zugangsdaten (Credential Exchange) in greifbarer Nähe ist, beobachten viele Unternehmen auch die Entwicklung der FIDO-Standards genau . Die Möglichkeit, Zugangsdaten standardisiert zwischen Managern auszutauschen, wird die Abhängigkeit von proprietären Lösungen deutlich verringern und zukünftige Anbieterwechsel erleichtern.

Einige Organisationen – insbesondere im Finanzsektor – haben sich unterdessen für die Entwicklung eigener, intern entwickelter Passwortlösungen entschieden . Andere setzen auf spezialisierte Plattformen (wie beispielsweise Passwordless-as-a-Service), um Entwicklungszeit zu sparen und die Einhaltung bewährter Verfahren in den Bereichen Kryptografie und Integration mit Browsern und Betriebssystemen sicherzustellen.

Vorteile und Herausforderungen von FIDO-Passkeys

FIDO-Passkeys haben sich als die robusteste Antwort auf Passwortsicherheitsprobleme erwiesen : Sie sind resistent gegen Phishing, können nicht auf anderen Websites wiederverwendet werden und werden nicht als Geheimnisse gespeichert, die ein Angreifer massenhaft stehlen kann.

Zu den größten Vorteilen zählt die einfache Handhabung: Komplexe Passwörter müssen weder erstellt noch gemerkt werden , und auch Passwortmanager zum Kopieren und Einfügen von Schlüsseln entfallen. Die Anmeldung ist so einfach wie das Entsperren des Geräts per Fingerabdruck, Gesichtserkennung oder PIN – etwas, das die meisten Nutzer ohnehin täglich tun.

Viele Implementierungen ermöglichen zudem die Synchronisierung von Passwörtern über verschiedene Geräte innerhalb desselben Ökosystems hinweg , wie beispielsweise der Google Password Manager oder iCloud Keychain. Dadurch wird das Anmelden von verschiedenen Geräten vereinfacht, ohne dass jedes Gerät einzeln konfiguriert werden muss.

Auch hinsichtlich der Plattformvielfalt ergeben sich klare Vorteile: Passkeys funktionieren auf allen gängigen Betriebssystemen und Browsern , und immer mehr führende Websites (Amazon, PayPal, GitHub, LinkedIn und viele andere) bieten diese Option zur Stärkung der Kontosicherheit an.

Eine der Herausforderungen besteht jedoch in der Abhängigkeit von Geräten und Wiederherstellungsmechanismen . Verliert ein Benutzer alle seine Geräte und verfügt er nicht über ein klares System zur Wiederherstellung oder Migration von Passkeys, kann der Prozess kompliziert werden. Hier spielen der Credential Exchange und zukünftige Verbesserungen der Portabilität eine entscheidende Rolle.

Aktuelle Kompatibilität: Geräte, Browser und Dienste

Die Unterstützung für FIDO-Passkeys ist heute sehr weit verbreitet. Im Apple-Ökosystem können beispielsweise iPhones und iPads mit iOS 16 oder neuer sowie Macs mit macOS Ventura oder neuer Passkeys über iCloud Keychain erstellen und verwenden.

Auf Android-Geräten mit Android 9 oder höher können synchronisierte Passkeys mithilfe des Google Password Managers verwaltet werden , sodass der Benutzer seine Schlüssel auf den verschiedenen Geräten, die mit seinem Google-Konto verknüpft sind, zur Verfügung hat.

Unter Windows ermöglichen Windows 10 und 11 die Verwendung von Passkeys über Windows Hello , indem Gesichtserkennung, Fingerabdruck oder PIN mit der FIDO2-Verschlüsselungsschicht kombiniert werden. Die gängigen Browser (Chrome, Safari und Edge) unterstützen WebAuthn und erleichtern die Verwendung von Passkeys sowohl auf Desktop- als auch auf Mobilgeräten.

Die Liste der Websites, die Passwörter akzeptieren, wächst ständig: E-Commerce-Plattformen, Finanzdienstleister, professionelle Netzwerke und Entwicklertools ermöglichen bereits die Anmeldung mit Passwörtern, und immer mehr Projekte schließen sich an, da die serverseitige Implementierung stark vereinfacht wurde.

Wichtig ist, dass Passkeys keine Internetverbindung benötigen, um die Challenge-Signatur zu generieren , da der private Schlüssel lokal gespeichert ist. Eine Verbindung kann jedoch für den Dienst erforderlich sein, mit dem Sie sich verbinden, da dieser die signierte Antwort empfangen und validieren muss.

FIDO-Allianz, die Weiterentwicklung des Passkey-Konzepts und die Zukunft von Ausweisdokumenten

Die FIDO Alliance wurde 2012 als offene Branchenvereinigung gegründet, um die Online-Authentifizierung zu verbessern und die Abhängigkeit von Passwörtern zu verringern . Seitdem hat sie ihre Spezifikationen weiterentwickelt und die aktuelle FIDO2-Familie sowie das Passkey-Konzept geschaffen.

Im Jahr 2022 begannen große Unternehmen wie Apple, Google und Microsoft, eine neue Art von FIDO-Anmeldeinformationen zu bewerben, die auf Benutzerfreundlichkeit ausgerichtet waren und zunächst als Passkey bezeichnet wurden. 2023 übernahm die FIDO Alliance diesen Begriff offiziell, um allgemein FIDO-Anmeldeinformationen zu bezeichnen, die Passwörter vollständig ersetzen sollen.

Die Vision der Allianz für die Zukunft ist klar: eine Welt, in der Passwörter der Vergangenheit angehören und durch schnellere, sicherere und einfachere Authentifizierungsmethoden ersetzt werden, wie zum Beispiel Passkeys, die synchronisiert und geräteübergreifend einsetzbar sind.

Dieser Fahrplan deckt sich perfekt mit den Arbeiten am Credential Exchange-Standard (CXP und CXF), der die vollständige Portabilität von Passkeys über verschiedene Plattformen und Anbieter hinweg ermöglichen soll . Die Idee dahinter ist, dass Nutzer ihre Anmeldeinformationen von einem System in ein anderes übertragen können – beispielsweise von iCloud zu Android –, ohne den Zugriff auf ihre Konten zu verlieren und ohne Sicherheitsrisiken einzugehen.

Parallel zu dieser Portabilität werden die APIs gängiger Betriebssysteme, wie beispielsweise die neue Windows 11 API, verbessert, um die native Integration von Passwortmanagern und Passkeys von Drittanbietern zu ermöglichen . Dadurch kann derselbe Passkey bequem auf Mobilgeräten und PCs verwendet werden, ohne dass auf Behelfslösungen mit QR-Codes oder umständliche Arbeitsabläufe zurückgegriffen werden muss.

Durch all diese Entwicklungen zeichnet sich für die kommenden Jahre ein sichereres Authentifizierungssystem ab, das weniger auf Passwörter angewiesen und für den Nutzer deutlich flexibler ist . FIDO-Passkeys und der Credential Exchange Standard ergänzen sich perfekt: Einerseits reduzieren sie das Risiko von Diebstahl und Phishing drastisch, andererseits geben sie Einzelpersonen und Organisationen die Freiheit, ihre Credential-Manager frei zu wählen und zu wechseln, ohne befürchten zu müssen, in eine Falle zu tappen oder die Sicherheit ihrer Konten zu gefährden.