Hier ist noch ein anderer Heise-Artikel, der das m.E. sehr gut erklärt und Risiken einschätzt. https://www.heise.de/hintergrund/Anmelden-ohne-Passwort-mit-FIDO2-4495336.html?seite=all