Je hebt een klacht over de onderstaande posting:
@22:07 Passkeys kunnen ook gesynct worden in de cloud. Net als BitLockersleutels. Microsoft maakt hier geen geheim van https://learn.microsoft.com/en-us/entra/identity/authentication/how-to-synced-passkeys. Dit is hoe de meeste mensen het zullen gebruiken. Verder kan een man-in-the-middle nog steeds de gebruiker een passkey laten aanmaken op zijn phishing domein, die dan weer een passkey aanmaakt op de echte DigiD site. Het is omslachtig, maar het kan in theorie. Public Key encryptie kan dit probleem niet oplossen. Op een veilige manier een symmetrische sleutel delen (per brief of via een loket) is de ouderwetse manier die wel werkt. Ook kan een backdoor op je computer bij de passkeys, net zoals een browser dat kan. Passkeys zijn niet magisch veilig. Anoniem 11:13
Beschrijf je klacht (Optioneel):
