Passwörter abschaffen mit Passkeys: Was sie ausmacht und wie sie funktionieren
Passkeys sind eine Initiative zum Ablösen des Passworts und machen den Anmeldestandard FIDO2 benutzerfreundlicher. Wir erklären das Prinzip.
- Kathrin Stoll
Nutzern sind sie lästig, Experten betrachten sie zu Recht als eines der größten Sicherheitsrisiken im Netz, vermissen würde sie wohl niemand: Die Rede ist von Passwörtern. Bisherige Versuche sie abzulösen, sind allerdings durchweg gescheitert. Einen vielversprechenden Vorstoß starteten die Fast Identity Online Alliance (FIDO) und das World Wide Web Consortium W3C im Jahr 2018 mit dem FIDO2-Standard: Er bindet Online-Accounts fest an Hardware-Sicherheitsschlüssel, auch Authenticator oder Token genannt. Damit kann man sich bequem und sicher einloggen, im besten Fall ganz ohne Passwort. Trotzdem begeisterte FIDO2 nicht die Masse – vermutlich, weil man sämtliche Sicherheitsschlüssel und Accounts zunächst umständlich miteinander verknüpfen muss.
Passkeys erweitern das FIDO2-Verfahren. Sie haben dieselben Vorzüge, bieten aber deutlich mehr Komfort, weil Nutzer nicht mehr eigenhändig alle Geräte mit allen Accounts verknüpfen müssen. Und falls mal ein Rechner oder Smartphone aus welchen Gründen auch immer ausfällt oder verschwindet, kann man die Passkeys einfach wiederherstellen.
Doch zunächst ein kurzer Rückblick auf die Geschichte von FIDO2: Zuerst kamen FIDO2-Sicherheitsschlüssel in Form von USB-Sticks und zu Preisen ab 10 Euro auf den Markt. Kurz darauf ließen sich auch die Security-Chips, die ohnehin in allen modernen Rechnern, Smartphones und Tablets stecken, als FIDO2-Authenticator verwenden. Unter Windows, Android, macOS, iOS und iPadOS kann man sich daher seit geraumer Zeit per FIDO2 authentifizieren, ohne Geld für einen speziellen Stick auszugeben.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Was Windows 11 Version 24H2 Neues bringt – und was rausfliegt
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Elektroauto MG4 Trophy im Test: Bestseller mit Batterie-Upgrade
Custom-ROM "GrapheneOS" vorgestellt: Android ganz privat
Papierloses Büro: Wie man mit paperless-ngx die Dokumentenverwaltung optimiert
Smart-Home-Zentralen im Vergleich: Amazons Echo Hub gegen Home Assistant
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann