Hallo zusammen,

plant die Telekom, den Login bald auch per Hardware-bound passkeys (FIDO2/YubiKey) absichern zu können?

Momentan sind ja nur Synced passkeys möglich, wie hier bestätigt.

Best Practice für solche Hardware-bound passkeys (Beispiel Apple-ID):
• Zwei-Key-Pflicht: Es müssen zwingend zwei YubiKeys registriert werden, um ein Aussperren bei Verlust zu verhindern.
• Kein schwaches Backup: Unsichere Fallbacks wie SMS-Codes werden nach der Aktivierung automatisch abgeschaltet. TOTP bietet Apple zwar leider nicht als Fallback an, allerdings fungiert bei Apple auch noch immer jedes Apple-Gerät als zweiter Faktor.

Danke für die Auskunft und schöne Grüße!