Passkeys: Die Zukunft der digitalen Sicherheit
In einer Welt, in der die Erinnerungen an komplexe Passwörter zunehmend zur Herausforderung werden, versprechen Passkeys eine Revolution für die digitale Authentifizierung. Diese Methode, die sowohl als benutzerfreundlicher als auch sicherer gilt, gewinnt zunehmend an Bedeutung, vor allem seit Google vor etwa eineinhalb Jahren Passkeys in sein System integriert hat.
Passkeys könnten langfristig Passwörter ablösen, aber was steckt eigentlich dahinter? Passkeys erlauben es, auf herkömmliche Passwörter zu verzichten, indem biometrische Daten wie Gesichts- oder Fingerabdruckerkennung, digitale Muster oder PINs zur Anmeldung genutzt werden. Diese Methode basiert auf einem zwei-teiligen Kodierungssystem, das nur in Kombination Sinn ergibt – ähnlich einem digitalen Schloss und Schlüssel. Die eine Hälfte des Codes wird entweder in der Cloud oder auf einem Sicherheitsdongle gespeichert, während die andere Hälfte bei den jeweiligen Diensten oder Apps bleibt.
Sicherheitsbedenken sollen mit Passkeys der Vergangenheit angehören, denn sie funktionieren lediglich mit den spezifischen Webseiten, für die sie erstellt wurden. Dies reduziert das Risiko, von Phishing-Angriffen getäuscht zu werden. Durch die Nutzung kryptographischer Sicherheitstechnologien sind Passkeys zudem resistent gegen Brute-Force-Angriffe.
Bislang haben bereits 20% der Top 100 Webseiten weltweit die Passkey-Technologie akzeptiert, so Andrew Shikiar, der CEO der FIDO Alliance – einer Industriegruppe, die die Grundlagentechnologie für Passkeys entwickelt hat. Apple machte 2022 den Anfang, als es Passkeys in iOS integrierte, gefolgt von Google im Jahr 2023. Auch Unternehmen wie PayPal, Amazon, Microsoft und eBay sind mittlerweile mit von der Partie. Auf der FIDO Alliance Webseite findet sich eine umfassende Liste der unterstützenden Plattformen. Einige beliebte Webseiten, darunter Facebook und Netflix, haben jedoch noch nicht auf Passkeys umgestellt.
Die Technologie steht noch am Anfang ihrer Verbreitung, aber laut Shikiar ist es nur eine Frage der Zeit, bis immer mehr Webseiten Passkeys anbieten werden.
