Neu — Passkeys im Browser ausprobieren

Ihre Passkeys,
im Silizium verankert.

Titanium Passkey ist ein offline Credential-Provider für iPhone, iPad und Mac. Private Schlüssel leben im Secure Enclave, gesichert durch Face ID oder Touch ID. Keine Cloud. Keine Sync. Kein Konto. Nur Signaturen, die das Gerät nie verlassen.

Im App Store laden So funktioniert's
iOS 17 · iPadOS 17 · macOS 14 Secure Enclave Keine Telemetrie
Auf Silizium gebaut

Rund um den Secure Enclave.

Jeder Passkey ist ein P-256-Schlüsselpaar, das in Apples Sicherheits-Coprozessor erzeugt wird. Der private Teil kann nie exportiert werden — nicht von uns, nicht von iOS, nicht von Ihnen.

Biometrische Freigabe

Jede Anmeldung wird durch Face ID oder Touch ID freigegeben — kein Passcode-Fallback. SecAccessControl erzwingt das auf Hardware-Ebene, nicht als Häkchen in Software.

Secure-Enclave-Schlüssel

EC P-256-Schlüssel, erstellt mit kSecAttrTokenIDSecureEnclave. Signaturen entstehen auf dem Chip. Privates Schlüsselmaterial berührt nie für iOS zugänglichen RAM.

Kein Netzwerk

Kein Backend. Keine Telemetrie. Keine Analyse. Die Credential-Provider-Erweiterung — der Prozess, der jeden Passkey berührt — wird ohne Netzwerk-Berechtigung ausgeliefert. Nichts zu exfiltrieren, selbst wenn wir wollten.

WebAuthn nativ

Standard-ES256 (COSE-Algorithmus -7) über WebAuthn. Funktioniert mit jeder passkey-fähigen Seite — GitHub, Google, Ihre Bank, Ihre selbst gehostete App.

AutoFill-Integration

Registriert sich als Credential-Provider über AuthenticationServices. Anmelde-Sheets erscheinen nativ in Safari und jeder iOS-App, die WebAuthn spricht.

Kein Vendor-Lock-in

App löschen, und die Schlüssel sind mit weg — genau wie es sein soll. Nichts zu kündigen, keine Backups zu schreddern, kein Konto zu schließen.

WebAuthn Level 3

Mehr als die Basis.

Die meisten Authenticator implementieren nur die Kern-Operationen create und get. Titanium Passkey geht weiter — damit Seiten, denen moderne Passkey-UX wichtig ist, es nutzen können.

Schnelle Authentifizierung

Wenn genau ein Passkey zur Anfrage passt, überspringen wir den Auswahl-Dialog. Face ID oder Touch ID feuert sofort — ein Blick und Sie sind drin. Abschaltbar, wenn Sie explizite Bestätigung bevorzugen.

Conditional Mediation

Seiten, die Passkeys über den Conditional-UI-Flow anfordern, bekommen einen passenden Zugang inline angeboten, ohne das Passwortfeld zu unterbrechen. Native Unterstützung, keine Hacks.

Stille Registrierung

Aktualisiert eine Passwort-Anmeldung im Hintergrund zu einem Passkey, während der Benutzer sich anmeldet. iOS' SupportsConditionalPasskeyRegistration-Flag ist aktiv — teilnehmende Seiten bekommen nahtlose Upgrades.

PRF-Erweiterung

Die prf-Erweiterung (WebAuthns hmac-secret) wird vollständig unterstützt. Web-Apps, die verschlüsselte Daten an einen Passkey binden — z. B. E2EE-Dokumenten-Apps — erhalten deterministische, seitenspezifische Geheimnisse aus dem Secure Enclave.

Optionale iCloud-Stufe

Die Standardstufe ist silizium-gebunden, ein Gerät. Wenn ein bestimmter Zugang stattdessen über den iCloud-Schlüsselbund synchronisieren soll, schalten Sie es pro Passkey ein. Der Kompromiss wird in der App erklärt, nicht in den Einstellungen versteckt.

Hybrid-Transport

Von jedem Desktop anmelden — Windows, macOS, Linux, Chromebook — ohne dort installierten Passkey-Manager. Wählen Sie im Passkey-Prompt des Browsers „Ein Gerät in der Nähe verwenden“ / „Weitere Optionen“, scannen Sie den QR-Code und bestätigen Sie mit Face ID oder Touch ID auf dem iPhone. Über Bluetooth, wie Apples Spezifikation es vorsieht.

Der Ablauf

Vom Tippen zur Signatur.

iOS leitet WebAuthn-Anfragen an die Credential-Provider-Erweiterung. Titanium Passkey antwortet — oder hält sich raus.

Schritt 01

Seite fordert einen Passkey an

Eine Website oder App stellt eine WebAuthn-Herausforderung. iOS zeigt die registrierten Anbieter an.

Schritt 02

Sie wählen Titanium

Wählen Sie Titanium Passkey im AutoFill-Sheet. Die Erweiterung wacht im Prozess auf.

Schritt 03

Biometrie schützt den Schlüssel

Face ID oder Touch ID entsperrt den privaten Schlüssel im Secure Enclave. Ein Blick.

Schritt 04

Signiert. Fertig.

Die Signatur entsteht auf dem Chip und wird an iOS zurückgegeben. Sie sind drin. Keine Round-Trips.

Kontext

Drei Wege, einen Passkey zu halten.

Es gibt drei grobe Schulen der Passkey-Speicherung. Jede gibt etwas anderes auf. Titanium Passkey ist für das Bedrohungsmodell gebaut, das die anderen beiden nicht abdecken — den Diebstahl des Geräts selbst.

Cloud-synchronisiert

iCloud-Schlüsselbund · Google · Microsoft

  • Private Schlüssel replizieren durch Anbieter-Clouds
  • Wiederherstellung hängt an einem Anbieter-Konto
  • Metadaten gehen über das Netzwerk, ob Sie es merken oder nicht
  • Bequem auf allen Geräten

Hardware-Token

YubiKey · Titan · SoloKey

  • Schlüssel bleiben auf dem Token — keine Cloud
  • Meist besitzgebunden per Default — ein gestohlenes Token ist ein nutzbares Token
  • Eine PIN, falls gesetzt, ist ein Wissensfaktor — kann beobachtet werden und entsperrt einmal eingegeben jeden Zugang auf dem Token
  • Separates Objekt zum Mitführen, Verlieren oder Vergessen

Titanium Passkey

Secure Enclave · biometrisch gesichert

  • Der Schlüssel kann nicht kopiert werden. Eingeschlossen im Sicherheitschip, den Apple dafür gebaut hat. Nicht einmal wir kommen dran.
  • Der Schlüssel kann nicht ohne Sie benutzt werden. Jede Anmeldung braucht Ihr Gesicht oder Ihren Fingerabdruck — im Moment, in dem es passiert. Ein gestohlenes Telefon signiert nichts.
  • Nichts zum Mitführen. Der Sicherheitschip ist bereits in Ihrer Tasche.
  • Biometrie ändern löscht die Schlüssel. Kein stiller Weg, Zugang weiterzugeben.

YubiKey Bio und ähnliche Modelle bieten geräte-interne Fingerabdruck-Verifikation — näher an dem, was wir tun, aber der Sensor ist winzig, nur Fingerabdruck und neu. Face ID bringt Tiefen- und Lebenserkennung, die ein kapazitives Pad auf einem USB-Token nicht erreicht. Titanium Passkey läuft auf Hardware mit einem Jahrzehnt Anti-Spoofing-Arbeit.

Datenschutz durch Konstruktion

Die meisten Passwort-Manager sind um Sync gebaut.
Wir haben diesen um die gegenteilige Idee gebaut.

Design-These
Technisch

Unter der Haube.

Für Ingenieure.

Plattform iOS 17.0+ · iPadOS 17.0+ · macOS 14.0+
Schlüsseltyp EC P-256, ES256 (COSE -7)
Speicherung Keychain · kSecClassKey + Metadaten
Zugriffskontrolle biometryCurrentSet + privateKeyUsage
Integration AutoFill-Credential-Provider · AuthenticationServices
Attestation none — datenschutzfreundlich
Umfang Gerätgebunden per Default · optionale iCloud-Schlüsselbund-Stufe
Gebaut mit Swift 6 · The Composable Architecture 1.25 · Apple CryptoKit

Passkeys. Ohne die Cloud.

Titanium Passkey ist in Entwicklung. Verfolgen Sie die App-Store-Veröffentlichung.

App holen Kontakt