BSI empfiehlt die Nutzung von Passkeys
Das BSI empfiehlt die Nutzung von Passkeys. Eine Umfrage zeige auf, dass die Bekanntheit und Verbreitung ausbaufähig seien.
(Bild: Bild erstellt mit KI in Bing Designer durch heise online / dmk)
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt die Nutzung von Passkeys und hat zur Erlangung eines Lagebilds eine Umfrage unter Verbrauchern zum Thema Passkeys in Auftrag gegeben. Sie zeige eine positive Nutzerresonanz, allerdings auch Nachholbedarf bezüglich der Bekanntheit.
Deutschlands oberste IT-Sicherheitsbehörde erörtert, dass gestohlene oder erratene Passwörter Identitätsdiebstahl von Verbraucherinnen und Verbrauchern oder sogar Zugang zu Unternehmensnetzwerken ermöglichen. Nutzernamen-Passwort-Kombinationen gelten daher inzwischen als unsicher, während Zwei-Faktor-Authentifizierung etwas Milderung verschaffen könne, aber von vielen als umständlich empfunden werde. Das BSI sieht in Passkeys die Lösung für das Problem, sie bieten ein deutlich höheres Sicherheitsniveau als herkömmliche Verfahren.
Umfrage zeigt geringe Bekanntheit und Aufklärungsbedarf
Von den Befragten kannten immerhin 38 Prozent den Begriff Passkeys. Lediglich 18 Prozent setzen sie jedoch auch ein. Diejenigen, die Passkeys bereits einsetzen, haben zu 72 Prozent ein hohes oder sehr hohes Vertrauen in das Verfahren. Wer es nutzt, mag es auch: Die unkomplizierte Einrichtung, die schnelle Anmeldung und die hohe Nutzungsfreundlichkeit werten sie positiv, fasst das BSI auf der Webseite mit den Umfrageergebnissen zusammen.
Die Option für die Nutzung von Passkeys ist der Umfrage zufolge "für Verbraucherinnen und Verbraucher schwer zu erkennen und wird deshalb oft mit anderen Verfahren verwechselt", schreibt das BSI. Daher müssten Anbieter hierüber besser informieren und aufklären.
Die Präsidentin des BSI, Claudia Plattner, sagte dazu: "Wir müssen Cybersicherheit so einfach wie möglich und gleichzeitig robust gestalten. Passkeys sind ein perfektes Beispiel dafür, wie man mit technischen Lösungen technischen Herausforderungen begegnen kann. Ihnen gehört die Zukunft."
Insgesamt stehen 44 Prozent der Befragten der Nutzung von Passkeys skeptisch gegenüber, wobei vor allem Bedenken hinsichtlich der Sicherheit und Komplexität geäußert werden. Viele gaben an, zwar interessiert an IT-Themen zu sein, sich aber noch nicht ausreichend über das Thema informiert zu haben, um eine Nutzung von Passkeys zu rechtfertigen. Andere wiederum gaben an, neue technische Entwicklungen zunächst abzuwarten, bis andere Verbraucherinnen und Verbraucher und Expertinnen und Experten diese ausgetestet und explizite Nutzungsempfehlungen ausgesprochen haben. Mit der ausdrücklichen Empfehlung könnte das BSI nun den Startschuss für eine größere Verbreitung gegeben haben.
Die c't erläutert die konkrete Funktionsweise von Passkeys. Außerdem hat sie kürzlich beleuchtet, wie man die passende Schlüsselverwaltung für Passkeys auswählt.
Das BSI hat die Umfrage bei der INFO GmbH Markt- und Meinungsforschung in Auftrag gegeben. Sie fand als Online-Befragung unter 1519 Personen eines Online-Access-Panels statt, dessen Größe unbekannt bleibt. Die Ergebnisse sind damit eingeschränkt repräsentativ für die Bevölkerung Deutschlands. Die Ergebnisse wurden jedoch "bevölkerungsrepräsentativ gewichtet" nach den Merkmalen Alter, Geschlecht, Bildung, Haushaltsgröße und Wohnort. Umfragezeitraum war der 26. März bis 03. April 2024.
(dmk)