podcast.de
Anmeldung
Anmeldung Registrierung
Auto Hell Dunkel
Erweiterte Suche
  1. Startseite
  2. Podcasts
  3. programmier.bar – der Podcast für App- und Webentwicklung Podcast
  4. Deep Dive 207 – Passkeys mit Martina Kraus
Wie hat dir die Folge gefallen?

Gut

Schlecht

(Keine Anmeldung erforderlich)

Lösen Passkeys bald alle unsere Passwörter ab? Martina Kraus ist
Application Security Engineer und Expertin für
Web-Anwendungssicherheit und spricht mit uns über die sicherere
Technologie.

Martina erklärt, wie Passwörter funktionieren und welche Risiken
sie bergen. Statt ein „Shared Secret“ zwischen Nutzer:in und
Dienstleister:in zu nutzen, arbeiten Passkeys mit
Public-Private-Key-Paaren, die vollständig unter der Kontrolle
der Nutzer:innen bleiben und damit wesentlich
phishing-resistenter sind.

Martina führt Schritt für Schritt durch die technischen
Grundlagen: symmetrische vs. asymmetrische Verschlüsselung,
digitale Signaturen und die Funktionsweise von Passkeys in der
Praxis. Sie zeigt, wie jeder Passkey für eine einzelne Website
(„Origin“) erstellt wird, wodurch Wiederverwendung ausgeschlossen
ist und ein deutlich höheres Sicherheitsniveau entsteht. Außerdem
erläutert sie die Unterschiede zwischen hardwarebasierten
Passkeys und synchronisierten Passkeys, sowie die Vor- und
Nachteile für die Nutzungserfahrung.

Und wie immer sprechen wir in der programmier.bar auch über die
Implementierung. Martina empfiehlt, auf Identity Provider wie
Keycloak oder Auth0 zu setzen, um Passkeys produktionsreif zu
integrieren, und erklärt die Rolle von WebAuthn und
Client-to-Authenticator-Protokollen (CTAP2).

Kritisch hinterfragt werden auch Edge Cases und
Nutzungsfreundlichkeit: Account Recovery, verlorene Geräte und
die Herausforderungen bei hardwaregebundenen Passkeys. Martina
erklärt, wie mehrere Passkeys für wichtige Accounts als Backup
hinterlegt werden können und welche Best Practices empfohlen
werden, um den Ausfall eines Geräts abzufedern.

Abschließend wagt Martina einen Ausblick auf die Zukunft der
Authentifizierung: Obwohl Passwörter noch lange nicht
verschwinden werden, ist die Entwicklung hin zu passwortlosen
Systemen absehbar. Passkeys bieten dabei nicht nur höhere
Sicherheit, sondern auch Komfort, sofern die Nutzer:innen die
neuen Mechanismen verstehen und akzeptieren.

Schreibt uns!

Schickt uns eure Themenwünsche und euer Feedback:
podcast@programmier.bar

Folgt uns!

Bleibt auf dem Laufenden über zukünftige Folgen und virtuelle
Meetups und beteiligt euch an Community-Diskussionen.

Bluesky

Instagram

LinkedIn

Meetup

YouTube

Musik: Hanimo

Weitere Episoden

News 46/26: GPT-6 Cyber // Fable & Mythos 5.2 // Conductor aus // JetBrains 2026.3 mit Air

News 46/26: GPT-6 Cyber // Fable & Mythos 5.2 // Conductor aus // JetBrains 2026.3 mit Air

46 Minuten
vor 18 Stunden
Deep Dive 220 – Developer Experience at OpenAI: Romain Huet on building for agents

Deep Dive 220 – Developer Experience at OpenAI: Romain Huet on building for agents

48 Minuten
vor 2 Tagen
News 45/26: MacBook Pro mit Touch // Gemini 4 Carbon // HTTP2Shell // OpenAI Pando // Copilot Fusion

News 45/26: MacBook Pro mit Touch // Gemini 4 Carbon // HTTP2Shell // OpenAI Pando // Copilot Fusion

40 Minuten
vor 1 Woche
News 44/26: Entire // OpenAI Security // Dots im Einsatz // Gemini API CLI // Aus für Arc

News 44/26: Entire // OpenAI Security // Dots im Einsatz // Gemini API CLI // Aus für Arc

48 Minuten
vor 2 Wochen
Deep Dive 219 – evcc mit Michael Geers

Deep Dive 219 – evcc mit Michael Geers

1 Stunde 16 Minuten
vor 2 Wochen
Alle Episoden anzeigen
In Podcasts werben
Schalte jetzt Werbung in Podcasts.
Episode melden

„Deep Dive 207 – Passkeys mit Martina Kraus“

Worum geht es? Danach fragen wir noch nach dem Grund.

Abonnenten

Teilen

Mein Archiv

Deine Privatkopie der Folgen, die du nicht verlieren willst.

Podcast-Folgen verschwinden. Feeds werden auf die letzten Episoden gekürzt, Hoster räumen alte Dateien ab, Formate wechseln den Anbieter und lassen ihr Archiv zurück. Mit „Mein Archiv“ sichert podcast.de die Folgen deiner Podcasts für dich — angefangen bei den ältesten, denn die sind zuerst weg.

  • Deine gesicherten Folgen bleiben hörbar, auch wenn das Original offline geht.
  • Auch Folgen, die im heutigen Feed gar nicht mehr stehen — podcast.de kennt sie noch.
  • Herunterladen bleibt möglich, solange die Folge beim Podcaster liegt. Der zählt seine Abrufe wie bisher.
Startet bald

Sei beim Start von Mein Archiv dabei

Mein Archiv ist fast fertig. Trag dich ein, dann bekommst du eine E-Mail, sobald es losgeht – und bist von Anfang an dabei. Wir schreiben dir nur zum Start, keine Werbung, keine Weitergabe deiner Daten.

Du bekommst zuerst eine Bestätigungsmail. Abmelden geht jederzeit. Datenschutz