1Password spendiert Android-App Passkey-Unterstützung
Die Passkey-Unterstützung von 1Password ist weit gediehen. Jetzt beherrscht auch die Android-App die Verwaltung von Passkeys.
(Bild: Bild erstellt mit KI in Bing Designer durch heise online / dmk)
1Password unterstützt die passwortlose Authentifizierung mittels Passkeys bereits seit vergangenem Herbst. Jedoch hat die Android-App noch gefehlt. Die Entwickler spendieren dem Passwort-Manager nun auch unter Googles Smartphone- und Tablet-Betriebssystem die Verwaltung von Passkeys.
In einem Blog-Beitrag schreiben die 1Password-Entwickler, dass Tablets und Smartphones mit Android 14 und neuer nun in der 1Password-App Passkeys speichern und Nutzerinnen und Nutzer sich damit in zahlreichen Android-Apps anmelden können. Damit stehen nun Android, iOS, Mac und Windows auf der Liste unterstützter Systeme, da lasse sich das Web passwortlos und schneller – und vor allem sicherer – nutzen.
Verbesserte Sicherheit durch Passkeys
Die 1Password-Entwickler heben die bessere Sicherheit von Passkeys gegenüber Passwörtern hervor: Passkeys seien standardmäßig stark – so etwas wie ein schwaches Passwort "password123", zudem noch über mehrere Konten hinweg genutzt, ist mit Passkeys nicht möglich. Die sind per se stark und lassen sich nur für eine Website oder App nutzen. Passkeys seien immanent Phishing-resistent, da der zugrundeliegende private Schlüssel das Gerät nie verlasse. Außerdem könnten Passkeys bei einem Datenleck nicht gestohlen werden. So ließen sich zwar möglicherweise Passwörter finden, aber mit dem potenziell auffindbaren öffentlichen Schlüssel des Passkeys können Angreifer nichts anfangen, der sei ohne privaten Schlüssel nutzlos.
Unter Android benötige man für Passkeys Android 14 oder neuer, die jüngste 1Password-App für Android sowie eine Android-App, die Passkeys unterstütze. Die App kann die gespeicherten Passkeys anzeigen, teilen, organisieren oder löschen. Google arbeite demnach zudem an einer neuen API, durch die etwa 1Password Passkeys auf Webseiten mittels Chrome für Android erstellen und nutzen kann. Darauf ist die Android-App von 1Password bereits vorbereitet, sodass es diese API unterstützen kann, sobald sie verfügbar wird.
Gegenüber der Google-eigenen Passkey-Verwaltung laufe 1Password überall. Neben den von Google unterstützten Systemen Android, Chrome und ChromeOS bediene 1Password alle bedeutenden Plattformen und jeden bedeutenden Browser wie Brave, Chrome, Edge, Firefox und Safari. Und neben der Passkey- und Passwortverwaltung bietet die Software noch das Verwalten und automatische Ausfüllen von Kreditkartennummern, Adressen, Dokumenten und anderen sensiblen Informationen.
Allgemeinen Passkey-Support bekam 1Password Ende September 2023. Dort haben die Programmierer die Desktop-Versionen und Browser-Plug-ins von 1Password mit Passkey-Unterstützung versehen und auch gleich die Apple-Apps für iOS und iPadOS 17 damit ausgestattet. Das Unternehmen stellt auch eine eigene Webseite bereit, auf der es Passkeys und deren Nutzung mit dem Passwort-Manager näher erläutert. Im vergangenen Jahr gelang es den Einbrechern bei Okta, auch auf Zugänge von 1Password zuzugreifen. Dabei sei es jedoch zu keinen Zugriffen auf Benutzerdaten gekommen, versicherte das Unternehmen. Auch andere Passwort-Manager unterstützen Passkeys, etwa das quelloffene Bitwarden.
(dmk)
