Linksammlung 42/2026

Diese Woche fand ich besonders erwähnenswert: Das neue LineageOS-Changelog 32 - Slick Seventeen, Awesome Applications, Universal USB Tools. Version 24.0 ist da mit Android 17 als Grundlage. Mein Telefonfinder sustaphones ist bereits aktualisiert. Überzeugend war Passkeys are a trap. Do not use them. Der Kernpunkt: Als Nutzer hat man keine Kontrolle über die Passkeys, die dann Passwörter und zweite Faktoren wie TOTP-Codes ersetzen und Accounts an Geräte binden. Der Artikel hat völlig recht. Wie kann Passkeys Are Not a Trap dann auch richtig sein? Der Artikel argumentiert, dass die im ersten Artikel als Teil des Problems beschriebenen Attestations derzeit nicht genutzt werden und daher kein Problem seien. Attestations sind dabei Zertifikate für Passkey-Vorleger, womit dann nur offiziell zugelassene Geräte/Software als valide Quelle gelten würden (wenn nur die Zertifikate ausgestellt bekommen). Was wohl stimmt, derzeit. Aber dass sowas in der Spezifikation existiert ist trotzdem…