Passkeys ersetzen Passwörter als sichere Authentifizierung

Passwörter gelten zunehmend als unsicher und umständlich. Experten empfehlen, diese durch Passkeys zu ersetzen, die direkt auf Smartphones gespeichert werden können. Diese neue Authentifizierungsmethode bietet nicht nur eine höhere Sicherheit, sondern ist auch resistent gegen Phishing-Angriffe, die häufig bei herkömmlichen Passwörtern auftreten. Bei der Erstellung eines Passkeys werden sowohl ein öffentlicher als auch ein privater Schlüssel generiert. Diese Technik basiert auf der asymmetrischen Verschlüsselung, die sicherstellt, dass der private Schlüssel auf dem Gerät des Nutzers oder in einem Passwort-Manager gespeichert wird.

Der öffentliche Schlüssel wird an die jeweilige Website weitergegeben, was die Sicherheit der Anmeldedaten erhöht. Die Authentifizierung erfolgt durch eine Anfrage der Website an das Gerät des Nutzers. Um diese Anfrage zu autorisieren, ist eine biometrische Authentifizierung erforderlich, wie etwa ein Fingerabdruck oder ein Gesichtsscan. Nach der Genehmigung wird eine digitale Signatur erstellt, die an die Website gesendet wird, um den Zugang zu gewähren. Ein wesentlicher Vorteil von Passkeys ist, dass sie nur für die spezifische Website funktionieren, für die sie erstellt wurden.

Dies bedeutet, dass selbst wenn eine Website gehackt wird, die Passkeys nicht von Angreifern verwendet werden können. Die Sicherheit wird durch die Tatsache erhöht, dass der private Schlüssel nicht aus dem öffentlichen Schlüssel abgeleitet werden kann. Passkeys können lokal auf einem Gerät oder in der Cloud gespeichert werden. Unterstützte Geräte umfassen Smartphones, Tablets, Hardware-Dongles wie YubiKeys und kompatible PCs. Diese Flexibilität ermöglicht es Nutzern, die für sie am besten geeignete Methode zur Speicherung ihrer Passkeys zu wählen.

Die Implementierung von Passkeys könnte die Art und Weise revolutionieren, wie Nutzer sich online anmelden. Sicherheitsverletzungen, die auf Passwörtern basieren, könnten durch diese Technologie erheblich reduziert werden. Die Nutzung von Passkeys könnte auch die Notwendigkeit verringern, Passwörter regelmäßig zu ändern, was oft als lästig empfunden wird. Die Einführung von Passkeys wird von verschiedenen Unternehmen und Organisationen vorangetrieben, die die Vorteile dieser Technologie erkennen. Die Unterstützung durch große Plattformen könnte dazu führen, dass Passkeys in den kommenden Jahren zum neuen Standard für die Online-Authentifizierung werden.

Sicherheit von Passkeys wird durch die Verwendung von biometrischen Daten weiter erhöht. Diese Daten sind einzigartig für den Nutzer und bieten eine zusätzliche Schutzschicht. Die Kombination aus öffentlichem und privatem Schlüssel sowie biometrischer Authentifizierung macht Passkeys zu einer der sichersten Methoden zur Online-Identifikation. Die Umstellung auf Passkeys könnte auch Auswirkungen auf die Entwicklung von Sicherheitssoftware haben.

Unternehmen, die sich auf Passwort-Management spezialisiert haben, müssen möglicherweise ihre Dienstleistungen anpassen, um den neuen Anforderungen gerecht zu werden. Die Integration von Passkeys in bestehende Systeme könnte eine Herausforderung darstellen, die jedoch durch die Vorteile der Technologie gerechtfertigt wird. Die Nutzung von Passkeys könnte in den nächsten Jahren erheblich zunehmen, da immer mehr Nutzer und Unternehmen die Vorteile erkennen. Laut aktuellen Schätzungen könnten bis Ende 2026 über 50 % der Online-Nutzer Passkeys anstelle von Passwörtern verwenden.