FIDO2 und WebAuthn: Login ohne Passwort
Passwörter sind überall, aber nerven. FIDO2 und WebAuthn sollen die Kennwörter überflüssig machen. Was steckt dahinter?
(Bild: Pablo Wilson / Shutterstock.com)
Theoretisch sind Passwörter eine gute Idee: Ein Passwort ist ein Geheimnis, das nur der jeweilige Nutzer kennt. Zusammen mit einem Benutzernamen, einer Telefonnummer oder einer E-Mail-Adresse authentisiert sich der Nutzer und das System erkennt Sabrina Maier als Sabrina Maier. Dieses Verfahren ist so universell und simpel, dass es nahezu alle Dienste im Netz anbieten.
Aber Passwörter nerven. Alle Konten soll man jeweils mit einem individuellen Kennwort schützen; komplex soll jedes einzelne auch noch sein. Da kapituliert das Gehirn und Nutzer müssen einen Passwortmanager verwenden, um den Überblick zu behalten. Außerdem vertraut man Passwörter verschiedenen Unternehmen an, die zum Teil schlampig mit den Geheimnissen ihrer Nutzer umgehen. Die Folge: Milliarden Kontodaten kursieren im Netz und Kriminelle nutzen sie aus.
Passwörter abzuschaffen ist ein oft versprochenes Ziel, das trotz vermehrter Fingerabdruck-Sensoren und Kameras für die Gesichtserkennung noch nicht eingetreten ist. Eine ganze Reihe von Abkürzungen tritt nun an und verspricht, Passwörter verschwinden zu lassen. WebAuthn und CTAP aus dem FIDO2-Projekt der FIDO-Allianz sollen dieses Kunststück gelingen. Aber was bedeutet diese Abkürzungsorgie genau und wie profitiert der Nutzer?
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Günstiges Display samt Einplatinencomputer für Bastelanfänger im Kurztest
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Im Test: Zehn USB-SSDs und -Sticks mit 1 oder 2 TByte Speicherplatz