Passkeys und „Stripe User“

Mit Passkeys in Chrome 124 unter macOS 14.4.1 anmelden

Beim Anmelden im Stripe-Dashboard mit Passkeys wird möglicherweise die Option Stripe User angezeigt. Wenn Sie diese Option auswählen, um mit der Anmeldung fortzufahren, kommt es zu einem Anmeldefehler. Die Ursache liegt darin, dass die Option Stripe User kein für Ihr Stripe-Konto registrierter Passkey ist. Stattdessen repräsentiert sie eine Zwei-Faktor-Authentifizierungsmethode, die für Ihr Konto registriert ist und nur als zweiter Authentifizierungsfaktor während der Anmeldung oder anderen Verifizierungsformen verwendet werden soll.

Hintergrund

Stripe unterstützt verschiedene Typen der Zwei-Faktor-Authentifizierung, von denen einige auf dem WebAuthn-Standard basieren (z. B. Touch ID, Windows Hello usw.). Als Stripe im Jahr 2020 mit der Unterstützung dieser WebAuthn-basierten Zwei-Faktor-Authentifizierungsmethoden begann, wurde für den Anzeigenamen der plattformunabhängige Name Stripe User ausgewählt. Zu diesem Zeitpunkt stellte dies kein Problem dar, da der Anzeigename nie für die direkte Anmeldung beim Konto benötigt wurde. Zudem speichern verschiedene Plattformen die WebAuthn-basierten Zwei-Faktor-Authentifizierungsmethoden unterschiedlich: Bei einigen werden sie vollständig auf dem Gerät gespeichert, während sie bei anderen verschlüsselt und die Ergebnisse auf einem Stripe-Server gespeichert werden.

Passkeys basieren auf demselben WebAuthn-Standard und weisen die Plattform explizit zum Speichern der Passkeys auf Ihrem Gerät an (dadurch können Sie für jedes Ihrer Stripe-Konten einen eigenen Passkey auf demselben Gerät verwenden und das Stripe-Konto auswählen, bei dem Sie sich anmelden möchten. Dies ermöglicht Ihnen auch das Synchronisieren Ihrer Passkeys auf mehreren Geräten usw.). Durch die Einführung von Passkeys werden von nun an alle auf Ihrem Gerät gespeicherten Zwei-Faktor-Authentifizierungsmethoden in Form der Option Stripe User zusammen mit Ihren Passkeys angezeigt, denen immer eine E-Mail-Adresse zugeordnet ist (die Ihrem Stripe-Konto entsprechende E-Mail-Adresse).

Was kann ich diesbezüglich tun?

Für die angezeigten Stripe User-Optionen ist keine Aktion Ihrerseits nötig. Bei Bedarf können Sie sie jedoch umbenennen. Folgen Sie dazu den Anweisungen in der plattformspezifischen Anleitung. Wenn beispielsweise bei Verwendung von Google Chrome diese Stripe User-Optionen angezeigt werden, können Sie sie mit den hier beschriebenen Verwaltungsschritten umbenennen.

Hinweis: Beim Umbenennen der Stripe User-Optionen mithilfe der plattformspezifischen Anleitung wird möglicherweise eine Option zum vollständigen Löschen angezeigt. Wenn Sie sie lediglich umbenennen möchten, verwenden Sie nicht die Löschoption. Andernfalls werden sie als Zwei-Faktor-Authentifizierungsmethode unbrauchbar.