Solid ergänzt Ersatz-Passkeys und Geräteverwaltung
Solid bündelt die Passkey-Verwaltung jetzt unter Einstellungen → Sicherheit → Passkeys. Nutzer können einen Ersatz-Passkey hinzufügen, jedes Anmeldegerät anzeigen und benennen sowie nicht mehr genutzte Passkeys löschen. Diese Funktionen helfen, den Zugriff auf das mit der Solid Card verbundene Konto zu verwalten.
Solid erklärt, dass der private Schlüssel des Passkeys im Schlüsselbund des Geräts bleibt und Solid ihn niemals besitzt. Diese Aussage bezieht sich ausdrücklich auf den Passkey für die Anmeldung. Sie beschreibt weder die Wiederherstellungsphrase noch die Vermögensschlüssel einer Blockchain-Wallet. Das Entfernen von Anmeldedaten ist kein Beleg dafür, dass die Schlüssel zur Kontrolle der Vermögenswerte ausgetauscht wurden.
Ein Ersatz hilft nur, wenn er einen funktionierenden Weg zurück ins Konto bietet. Vor dem Entfernen alter Zugangsdaten sollte der Ersatz hinzugefügt und seine Anmeldung auf einem zweiten Gerät überprüft werden. Ein erkennbarer Gerätename erleichtert die Verwaltung der Liste, belegt allein aber nicht, dass die Wiederherstellung des Zugangs erfolgreich getestet wurde.
Wird der alte Passkey entfernt, während der Ersatz keine Anmeldung ermöglicht, liefert die Geräteliste keinen funktionierenden Ersatz. Diese Funktionen garantieren daher nicht, dass der Verlust eines Telefons niemals zum Ausschluss aus dem Konto führen kann. Zugangsdaten sollten erhalten bleiben, wenn sie noch der einzige getestete Zugang zum Kartenkonto sind.
Quelle: Solid: Ersatz-Passkeys und Verwaltung der Anmeldegeräte.
