Door Anoniem: Door Erik van Straten: Krankzinnig. Nepwebsites als AitM [...] Leuk stuk, maar heb je weleens nagedacht over PassKeys? Uh ja, wel meer dan eens, ook "hardop" (o.a. in https://security.nl/posting/798699/Passkeys+voor+leken). Echter, passkeys zijn bedoeld voor wat ik "relatieve authenticatie" noem: je maakt ergens een account aan waarbij je, voor zover daar om gevraagd wordt, alles bij elkaar kunt liegen over jouw "absolute identiteit". Het doel hiervan is dat, elke volgende keer dat jij inlogt, de server zo betrouwbaar mogelijk "weet" dat het om dezelfde entiteit gaat als die het account heeft aangenaakt (vanuit de server bezien zo betrouwbaar mogelijk vaststelt dat er niet iemand of iets inlogt die zich voordoet als jou - een impersonator dus). Bij wat ik "absolute authenticatie" noem, wordt een deel van-, of al jouw, meestal door een overheid vastgelegde, koppeling (in bijv. een paspoort of een eID) tussen meestal een pasfoto, een mogelijke beschrijving (lengte, gender, oogkleur) en (door ...