Sicherheit von Webanwendungen · Senior · Frage 35 von 75
Warum sind Passkeys (WebAuthn) resistent gegen Phishing?
- 1Sie sind an den Origin gebunden, falsche Domains bekommen nichts
- 2Weil Passkeys einfach viel länger als normale Passwörter sind
- 3Weil Passkeys per SMS auf das Telefon des Nutzers kommen
Antwort zeigen
Richtige Antwort: Sie sind an den Origin gebunden, falsche Domains bekommen nichts
Erklärung
Selbst eine perfekte Kopie der Login-Seite auf einer anderen Domain bekommt nichts Nutzbares. Einmalcodes lassen sich dagegen in Echtzeit weiterreichen.