Passkeys in der aktuellen privaten Vorschau von Dossira

Zwei präzise beschriebene Zugriffswege

Die aktuelle private Vorschau von Dossira verwendet nicht für alle Teilnehmer dieselbe Authentifizierungsmethode.

Registrierte Organisationsmitglieder können auf unterstützten Geräten über das Host-Identitätssystem Passkeys wählen. Ein Passkey ist an den korrekten Webursprung gebunden und kann die lokale Verifizierungsmethode des Geräts verwenden, etwa eine biometrische Prüfung oder die Geräte-PIN. Auch die Anmeldung per E-Mail und Passwort sowie per Magic Link ist verfügbar. Der Passkey-Weg wird daher bevorzugt, ist aber nicht verpflichtend. Das genaue Verhalten des Authentifikators und der Wiederherstellung hängt vom Gerät, Browser, Betriebssystem und der Identitätskonfiguration des Mitglieds ab.

Externe Empfänger registrieren derzeit keine Gast-Passkeys. Je nach Konfiguration der Freigabe verwendet ein Empfänger eine PIN-Prüfung über eine bestätigte E-Mail-Adresse oder einen ausdrücklich erstellten Freigabelink.

Was eine Passkey-Aussage bedeutet – und was nicht

Für registrierte Mitglieder, die sich dafür entscheiden, verringern Passkeys die Abhängigkeit von wiederverwendbaren Passwörtern und bieten eine an den Webursprung gebundene Authentifizierung. Das ist eine relevante Sicherheitseigenschaft.

Es bedeutet nicht, dass jede Person, die eine freigegebene Datei öffnet, einen Passkey verwendet. Ebenso wenig rechtfertigt es das Versprechen eines bestimmten Wegs zur Passkey-Synchronisierung oder Kontowiederherstellung. Diese Einzelheiten unterscheiden sich je nach Authentifikator und Host-Identitätssystem.

Vor der externen Freigabe

Wählen Sie den Empfängerweg bewusst:

1. Verwenden Sie E-Mail-bestätigten Zugriff, wenn die Freigabe an eine benannte E-Mail-Adresse gebunden sein soll.
2. Verwenden Sie eine Freigabe für alle Personen mit dem Link nur dann, wenn dieses breitere Zugriffsmodell angemessen ist.
3. Legen Sie einen Ablauf fest, wenn die Freigabe zeitlich begrenzt sein soll.
4. Widerrufen oder erneuern Sie die Freigabe, wenn sich Empfänger oder Umfang ändern.

Die öffentliche Produktaussage ist daher präzise: Optionale Passkeys für Mitglieder sind auf unterstützten Geräten implementiert; die Mitgliederanmeldung per Passwort und Magic Link bleibt verfügbar, und Gast-Passkeys sind nicht implementiert.

Lesen Sie den aktuellen Leitfaden zur Passkey-Anmeldung, um den unterstützten Mitgliederweg und seine Wiederherstellungsgrenzen zu verstehen.