Titanium Passkey ist ein offline FIDO2- / WebAuthn-Credential-Provider für iPhone, iPad und Mac. Jeder private Schlüssel entsteht im Secure Enclave und verlässt es nie. Jede Anmeldung wird durch Face ID oder Touch ID freigegeben — in Hardware erzwungen.
WARUM TITANIUM PASSKEY?
• Passkeys an Silizium gebunden — nie in eine Anbieter-Cloud repliziert, die Ihnen nicht gehört
• Kein Konto, keine Anmeldung, kein Abo — installieren und nutzen
• Funktioniert mit jeder passkey-fähigen Seite: GitHub, Google, Ihre Bank, selbst gehostete Apps
• Ein gestohlenes Telefon signiert nichts — biometrische Registrierung sperrt den Schlüssel in der Hardware
• Keine Telemetrie, keine Analytik, keine Tracking-SDKs im Binary
• Auf jedem Desktop anmelden — Windows, Mac, Linux, Chromebook. Wählen Sie im Passkey-Prompt des Browsers „Ein Gerät in der Nähe verwenden“ / „Weitere Optionen“ und scannen Sie den QR-Code mit dem iPhone. Ihr Telefon bleibt der Authenticator; der Desktop sieht Ihren Schlüssel nie.
SO FUNKTIONIERT'S
Aktivieren Sie Titanium Passkey unter Einstellungen → Passwörter → Passwörter und Passkeys verwenden aus. Wenn eine Seite einen Passkey anfordert, leitet iOS die Anfrage an die Erweiterung. Die Erweiterung wacht auf, Face ID oder Touch ID entsperrt den Schlüssel im Secure Enclave, die Signatur entsteht auf dem Chip und wird zurückgegeben. Sie sind angemeldet.
WEBAUTHN-UNTERSTÜTZUNG
• ES256 (COSE -7) über WebAuthn — die Basis jeder passkey-fähigen Seite
• PRF-Erweiterung (hmac-secret) für verschlüsselte Datenbindung
• Conditional Mediation — Passkey-Anmeldung still anbieten
• Fast Authentication — Auswahl überspringen, wenn nur ein Passkey passt
SPEICHERUNG & SCHLÜSSEL
• EC P-256-Schlüssel mit kSecAttrTokenIDSecureEnclave — nicht extrahierbar durch App, iOS oder Apple
• Geschützt durch biometryCurrentSet + privateKeyUsage — erneute Face-ID-Registrierung macht Schlüssel ungültig
• Keychain mit AfterFirstUnlockThisDeviceOnly — von iCloud-, iTunes- und Finder-Backups ausgeschlossen
• Optionale Multi-Device-Stufe für iCloud-Keychain-Sync, standardmäßig aus, Kompromisse in der App erklärt
DATENSCHUTZ
• Die Credential-Provider-Erweiterung hat keine Netzwerk-Berechtigung — sie kann das Internet nicht erreichen
• Kein Konto, keine E-Mail, keine Cloud
• Keine Telemetrie, keine Analytik, keine Werbe-IDs
• Attestation im Format 'none' — wir identifizieren Ihr Gerät nicht eindeutig gegenüber Relying Parties
• Anonyme Absturzberichte nur, wenn Sie in den iOS-Einstellungen zugestimmt haben
Keine Abos. Keine In-App-Käufe. Nur Passkeys, an Silizium gebunden.
