Passkeys und MFA mit Keycloak: passwortlos ins Kundenportal
Passkeys ersetzen das Passwort durch eine phishing-resistente Anmeldung per Fingerabdruck oder PIN – und Keycloak unterstützt sie seit Version 26.4 offiziell. Der Artikel erklärt dir als Entscheider, wie Passkeys funktionieren, welche MFA-Optionen Keycloak mitbringt (OTP, WebAuthn, Recovery-Codes), welches Stufenmodell je Nutzergruppe sinnvoll ist und woran Einführungen praktisch scheitern: Fallback, Gerätewechsel, Akzeptanz.
Matthias Radscheit

















