Hallo Forum,
anlässlich dieses Artikels wollte ich Passkeys ausprobieren. Ich habe dazu diese zwei Websites verwendet:
https://www.passkeys.io
https://passkeys-demo.appspot.com

Ich erhalte auf meinem MacBook Pro 2018 in beiden Fällen folgenden Screen:

Leider habe ich keines der angebotenen Devices. Aber wieso sind diese überhaupt nötig? Ich war davon ausgegangen, dass mein MacBook das ganz alleine können sollte.

Kann jemand helfen / das erklären?

Danke,
ruphi

Bei einer Zwei-Faktor-Authentifizierung erfolgt die strikte Trennung der Faktoren Besitz, Wissen, Biometrie. Zwei Faktoren müssen vorliegen. Passkeys setzt auf den FIDO2-Standard auf. Du besitzt einen Sicherheitsschlüssel und kannst diesen mit Biometrie entsperren (also zwei Faktoren). Statt eines FIDO-Schlüssels nutzt Du dafür bei Passkeys nun ein anderes Gerät wie z.B. ein iPhone.
Ein virtueller FIDO-Schlüssel auf deinem Macbook würde das Sicherheitskonzept, was hinter Passkeys steht, aushebeln, da ein Faktor (Besitz eines Schlüssels) nicht mehr nötig ist.

Macs mit Secure-Enclave, also alle mit Touch-ID, müssten den zweiten Faktor allerdings auch im Gerät haben.

Sorry, das ist einfach falsch, genauso wie die Aussage von marm. Erst recht mit der seltsamen Erklaerung.
Ja, Passkeys basieren auf nem Schluesselpaar. Der private Schluessel liegt dabei auf DEINEM Geraet, der oeffentliche (wie der Name schon sagt) liegt dann eben bei der Gegenstelle, also meist ner Website.

Bei bisheriger Zweifaktor-Authentifizierung mit Passwort war immer ein zweiter FAKTOR (nicht zwingend zweites Geraet!) notwendig. Also eben ne PIN per SMS, klassische TOTP, aber eben auch Fingerabdruck/Face-ID.
Fuer Passkeys ist grundsaetzlich erstmal kein zweites Geraet notwendig! Es gibt Nutzungswege ueber ein zweites Geraet, wenn das Geraet wo man sich einloggen will eben keine Moeglichkeit fuer TouchID/FaceID oder so hat. Aber der Normalweg ist OHNE.

Die Frage bei ruphi ist nun, welchen Browser er denn da probiert. Denn z.B. Firefox kann das aktuell noch nicht mit Passkeys. Mit Chrome oder Safari (bei Safari weiss ich nicht ob MacOS Sonoma notwendig ist, ich nutz kein Safari) sollte es allerdings schon gehen. Klappt bei mir auch wunderbar bei Tests. Von daher waeren die genauen Umstaende interessant, sprich was ruphi genau nutzt/probiert.

Grad mal ausprobiert nochmal mit Safari unter Ventura 13.6. Also Sonoma ist nicht notwendig bei Safari. Klappt wunderbar mit www.passkeys.io.
Die Frage ist: hast du direkt beim Aufruf auf "sign in with a passkey" geklickt? Das kann natuerlich nicht funktionieren, denn Du hast ja noch keinen Du musst erst einen erstellen. Dafuer erstmal oben eine Emailadresse eingeben und den Anweisungen folgen. Dann kannst Du einen Passkey (mit TouchID) erstellen und beim naechsten Einloggen kannst Du den dann verwenden. Sollte so auch beim MBP von 2018 funktionieren.

🤦🏻‍♂️🤦🏻‍♂️ Natürlich. Klappt alles. Ich war durch einen Blogbeitrag, den ich gelesen hatte, davon ausgegangen, dass bei Passkeys sign-in und sign-up in einem Button vereint werden. Als dann Apple nach dem iOS-Device fragte, kam ich nicht auf die Idee, den Grund im noch nicht erfolgten Sign-up zu suchen.

Danke!