EDIT zum obigen Beitrag:
Dort, wo ich den Key ausprobiert habe, werden die unterschiedlichen Funktionalitäten nicht klar genug voneinander getrennt bzw. es wird nicht entsprechend kommuniziert, dass man die NitroKeys in unterschiedlichen Rollen anmelden kann, die sich dummerweise dann auch noch ausschließen.
Langer Rede kurzes Sinn:
Als Passkey ist der Key reine Bequemlichkeit. Bequemlichkeit tötet in der Regel Sicherheit.
Man kann ihn dort aber auch als tatsächlichen weiteren Faktor anmelden, WENN man ihn nicht als Passkey angemeldet hat. Das war meine Wunschvorstellung und diese funktioniert auch, wenn man ersteinmal das UI-Fauxpas verstanden hat. Ich nehme also hiermit meine obige Skepsis und Enttäuschung, zumindest bezogen auf den Dienst, ersteinmal zurück und hoffen, dass es bei anderen Anbietern ebenfalls einigermaßen sauber implementiert ist.