Cross-Device Authentication Abschlussrate
Die Cross-Device Authentication Abschlussrate misst, wie zuverlässig Passkey-Abläufe von Desktop zu Smartphone abgeschlossen werden, wenn die Anmeldedaten nicht lokal verfügbar sind. Dies ist ein kritischer Nutzungsmaßstab, da Reibungsverluste über Geräte hinweg ansonsten bereite Nutzer daran hindern können, ihre Abdeckung in Passkey-Logins umzuwandeln.
Abschlussrate von Desktop-zu-Smartphone Passkey-Logins
Cross-Device Authentication (CDA) tritt auf, wenn sich der Passkey eines Nutzers auf einem anderen Gerät befindet als dem, auf dem er sich anmeldet – typischerweise ein Desktop-Browser, der einen QR-Code mit dem Smartphone scannt. Dieser Benchmark misst, wie oft dieser Flow abgeschlossen wird, sobald der Nutzer ihn startet. Same-Device- und reine Mobile-Flows sind ausgeschlossen.
| Plattform | CDA-Abschluss |
|---|---|
| Windows web 1 | 60%–78% |
| macOS web 2 | 66%–86% |
Abschluss = der Nutzer hat den CDA-Prompt auf dem Desktop geöffnet und die Passkey-Zeremonie auf seinem Smartphone abgeschlossen.
CDA-Abschlussrate nach Login-Kontext
Identifier-first ist der Fall bei neuen/unbekannten Geräten, bei dem Desktop-CDA am häufigsten vorkommt. Same-Device-Nudges sind Continuity-Flows und werden deutlich zuverlässiger abgeschlossen.
| Plattform | Same-Device Nudge | Identifier-first |
|---|---|---|
| Windows web | 79%–98% | 52%–67% |
| macOS web | 83%–98% | 59%–76% |
Detaillierte Android-Daten: Google, Authenticate 2025
Die Authenticate 2025-Zahlen von Google bieten detaillierte Einblicke in Android-Abbrüche: Nutzerabbrüche und fehlende Geräteverfügbarkeit sind ein anderes Problem als nicht gefundene Credentials oder Verbindungsfehler.
| Flow-Schritt | Rate |
|---|---|
| Startseite -> Browser-Prompt | 48% |
| Browser-Prompt -> QR-Code-Scan | 29% |
| QR-Code-Scan -> Authentifikator-Erfolg | 64% |
| Authentifikator-Erfolg -> Nutzer angemeldet | 89% |
| Android Authenticator-Fehler | Anteil |
|---|---|
| Nutzerabbrüche | 44% |
| Anmeldedaten nicht gefunden | 32% |
| Verbindungsprobleme | 17% |
| Sonstige | 6.8% |
- Bei der Abfrage, ob CDA gestartet werden soll, verzeichnet Windows eine Ablehnungsrate von 34%, meist weil Nutzer in diesem Moment keinen Zugriff auf ihr Smartphone haben.
- Äquivalente detaillierte Abbruchdaten liegen nur für Android von Google (Authenticate 2025) vor; macOS wird daher als Desktop-CDA-Abschluss-Benchmark ohne dieselbe Android-artige Fehlertaxonomie ausgewiesen.
Weiterführende Literatur
Kuratierte Corbado-Forschung und Primärquellen.
- Passkey Device Support Kompatibilitätsmatrix für geräteübergreifendes Passkey-Verhalten über Betriebssysteme, Browser und Geräte hinweg.
- WebAuthn Passkey QR Codes & Bluetooth: Hybrid Transport Detaillierte Analyse zur QR-Code-Initiierung, Bluetooth-Nähe und warum sich CDA anders verhält als lokale Passkeys.
- WebAuthn Cross-Device Authentication: Passkeys via Mobile-First Strategy Mobile-first-Sichtweise der Cross-Device Authentication, wenn der Passkey auf einem Smartphone verfügbar ist.