[LKits]

Lõpuks pead ju ometigi mingit lüli usaldama. Sama hästi võiks öelda, et admin õigustes suvaline rakendus suudab mälu lugeda ning vahet pole, mis rakendusest andmed kätte saada - krüpteeritud andmekandjal või mitte.
Katsetuseks tegin suvalise mem-read rakenduse Pythonis ning vabalt suudab KeyPass rakenduse muutujatest andmed kätte saada.

Ilmselgelt selle vastu saaks võidelda, kui kasutada krüptokiibiga andmekandjat (Yubikey vms), aga ka sellisel juhul saaks kusagil MITM rünnakut teostada.

[Betamax]

https://www.ghacks.net/2023/02/09/bitwardens-web-vault-suffers-an-outage-password-managers-apps-and-extensions-are-unaffected/

[Prillpapa]

Väidetavalt 1Password paroolihaldur lisab vist omasuguste hulgas esimesena passkey toe oma haldurile.
https://www.cnet.com/tech/services-and-software/1password-passkey-support-will-let-you-dump-your-1-password/

[Betamax]

https://blog.redteam-pentesting.de/2024/bitwarden-heist/

[skyTronic]

https://bitwarden.com/help/login-with-passkeys/#set-up-encryption
https://www.techradar.com/pro/security/free-password-manager-bitwarden-is-the-latest-to-add-passkey-login-support