Hallo,

Ik zie ineens op diverse platforms dat ik de mogelijkheid om via Passkey in te loggen.
Ik ben erg benieuwd naar de (daadwerkelijke) werking hiervan.

Ik lass dat het passwordless zou zijn, en daarom ook veiliger. (gezien op veiliginternetten.nl)
Ik heb hier grote vraagtekens bij, daar ik niet van mening ben dat passwordless veiliger is. En ook op vele plekken online wordt gezegd dat via Openauth (SSO) dat ook zou moeten zijn.

Ik deel die mening niet, daar men bij single-sign-on, microsoft, google, allemaal via Openauth je een sessietoken krijgt die (zover ik weet) eigenlijk bijna voor onbepaalde tijd is, en dus geen automatische uitlog functie heeft en je sessietoken dus onveranderd blijft.
Hierdoor ben je extra kwetsbaar voor browserhijacks en infostealer (malware) want zodra deze in verkeerde handen komen kan men dus ook zonder enig wachtwoord in je accounts inloggen wanneer men dit op een handige manier doet in combinatie met een anti-detect browser voorzien van andere unieke browser kenmerken zoals systeemtaal, useragent, lettertypes, etc. plus een residential proxy die geografisch niet ver van je eigen geografische ip-adres vandaan is.
Volgens mij is het dan game over en kun je wachtwoord wel veranderen als je vermoed dat er nog iemand gebruik maakt van je account(s) maar dat heeft geen effect omdat je sessietoken (sso) dan gewoon hetzelfde blijft. Daarom altijd eerst uitloggen voordat je een website verlaat waar je bent ingelogd.

Dus nu ben ik erg benieuwd, of dit bij het inloggen via Keypass ook zo zou werken? Want als dat daadwerkelijk zo is, dan ga ik daar ook geen gebruik van maken.
Daarnaast las ik dat het gebruik maakt van een vingerafdruk, gezichtsherkenning of een code. En dat deze dan op je telefoon zouden worden opgeslagen. Waar en hoe worden deze dan opgeslagen op je telefoon?
Ik ben geen fan van google of apple wallet, ik wens graag alle sleutels en wachtwoorden in eigenbeheer te hebben.
Ik begrijp niet waarom ik deze aan een derde partij zou moeten toevertrouwen, ik zie daar absoluut geen meerwaarde van in.

Ik kan wel weer alles geloven wat ze op internet schrijven, maar dat komt vaak niet helemaal over met de werkelijkheid.
Dus hopelijk is hier iemand die wel enige (diepere) kennis heeft van Keypass en bereid is de werking hiervan uit te leggen.

Ik gebruik al jaren KeepassXC, en ik vind het goed werken, met eigen keyboards op de telefoon wat je beschermd tegen clipboard- en keyloggers. En ik heb al mijn wachtwoorden in eigenbeheer, dus niet bij een andere partij die ik zomaar zou moeten vertrouwen. En eigenlijk vind het nog steeds een beetje vreemd dat ik dit bijna nooit door iemand word aangeraden om op een handige manier je wachtwoorden te kunnen beheren en toch voor al je account een ander en sterk wachtwoord te kunnen hanteren.