Passkeys statt Passwörter

Passwörter sind potentiell unsicher. Mit einer Technik namens Passkeys können Sie sich passwortlos sicher und komfortabel auf Webseiten einloggen. Immer mehr Anbieter unterstützen diese Methode der Authentifizierung.

Sicherheitsgurus wie Bruce Schneier vertreten schon lange die Meinung, dass Passwörter weder sicher noch zeitgemäß sind. Passkeys hingegen sind so konzipiert, dass der menschliche Faktor bei der Authentifizierung weitgehend entfällt: schwache Passwörter, mehrfach verwendete Passwörter, aufgeschriebene Passwörter, vergessene Passwörter. Dazu kommen gestohlene Passwörter, die Hacker bei Angriffen und durch Phishing erbeuten. All dies spielt mit Passkeys keine Rolle mehr.

Apple unterstützt Passkeys bereits seit einigen Monaten. Viele andere folgen. Github, Kayak und Google haben Passkeys besonders effizient und benutzerfreundlich implementiert. Seit Ende Oktober stehen Passkeys auch für die Website von Amazon zur Verfügung und wandert schrittweise in die iOS-App von Amazon. Die Android-Anwendung folgt später. WhatsApp hat den Rollout der Passkey-Funktion für Android angestoßen. Ebay unterstützt Passkeys für Windows Hello zusammen mit Chrome und erfordert auf iPhones iOS 16 oder neuer sowie bei Android-Smartphones Android 9 oder neuer. Paypal hat inzwischen für mobile Systeme ebenfalls nachgezogen. Die PC-Unterstützung soll nachfolgen. Die Webseite https://passkeys.directory listet rund 80 Dienste und Webseiten mit Passkey-Integration auf. Einige davon gelten aber nur für Benutzer in den USA. Linux unterstützt Passkeys momentan gar nicht. […]

Fachartikel für Chip