Referenten: Dr. Dominik Schürmann

Synchronisierte Passkeys werden zum Standard für die passwortlose Anmeldung. Ein Passkey ist jedoch nur so vertrauenswürdig wie der Manager, der ihn speichert. Die Wahl dieses Managers ist daher eine Frage der digitalen Souveränität.

Der Vortrag grenzt den Markt aus europäischer Perspektive ein: Systemlösungen von Google und Apple binden Zugangsdaten an sperrbare Consumer-Konten, Google verschlüsselt standardmäßig nicht Ende-zu-Ende. US-Anbieter hängen vom politisch unter Druck stehenden EU-US Data Privacy Framework ab. Der LastPass-Vorfall von 2022 und die BSI-Studie zu Passwortmanagern vom Dezember 2025 zeigen zudem deutliche Schwächen bei Verschlüsselung und Herstel ...