In diesem Vortrag werden die aktuellen Probleme im Umgang mit Passkeys beleuchtet, insbesondere im Kontext einer Synchronisation über Google. Es wird aufgezeigt, dass Googles Synchronisation nicht vollständig cross-plattformfähig ist und kein ausreichendes Management für Unternehmen bietet. Dazu kommt, dass Google in der Vergangenheit immer mal wieder Google Accounts basierend auf einer angeblichen Verletzung der Nutzungsbedingungen gesperrt hat, was ein Verlust des Zugriffs auf die synchronisierten Passkeys zur Folge hätte. Erst letztes Jahr hat sich nach der Einführung einer Synchronisation des Google Authenticators gezeigt, dass die Daten des Authenticators nicht Ende-zu-Ende-verschlüsselt werden, womit Google theoretisch Zugriff auf die TOTP Codes hatte. Außerdem werden die Datenschutzbedenken bei der Datenübertragung in die USA thematisiert. Grundsätzlich stellt sich also die Frage, ob man Google seine Passkeys anvertrauen sollte. Abschließend werden in diesem Vortrag Passwort-Manager und Security Keys als mögliche Alternativen hinsichtlich Security und Usability aus Unternehmenssicht diskutiert.