aber ich denke, du kennst das.

Leider nur zu gut :-)

Danke für den Link. Ist ja doch noch einfacher als ich dachte. Kann insofern nachvollziehen, dass Passkeys empfohlen wird, wenn die Einmal-Passwort-Variante nicht phishing-resistent ist.