Passkeys: Passwort-Nachfolger vorgestellt

Inhaltsverzeichnis

Vielleicht sind Passkeys Ihnen schon in freier Wildbahn begegnet und Sie haben zum Beispiel Ihren Google- oder Amazon-Account bereits damit ausgestattet. Statt mit einem Passwort kann man sich dort und bei einer immer länger werdenden Liste an Webdiensten seit Kurzem per Fingerabdruck, Gesichtsscan oder mit der Geräte-PIN einloggen. Falls Sie noch nicht damit angefangen haben, ist jetzt ein guter Zeitpunkt, um Ihre Logins sukzessive auf Passkeys umzustellen. Denn Passkeys sind nicht nur bequemer, sondern auch sicherer als Passwörter.

Das Prinzip, ein gemeinsames Geheimnis als Identitätsnachweis zu nutzen, ist Jahrtausende alt. Angeblich nutzen schon die alten Ägypter Passwörter. Um Ihr digitales Leben vor Cyberkriminellen zu schützen, sind sie allerdings vollkommen ungeeignet: Phishing, Trojaner, Datenlecks – Szenarien, wie Sie Onlinezugänge und damit potenziell Geld, Ihre Reputation oder beides an Angreifer verlieren können, gibt es genug.

Mehr zu Passwörter und Passwortsicherheit

• Multi-Faktor-Authentifizierung im Unternehmen implementieren
• Mehr Sicherheit durch risiko- und kontextbasierte Multi-Faktor-Authentifizierung
• Statt Passwörter: Passkeys in eigenen Anwendungen nutzen
• Eigene Server mit Pushauthentifizierung schützen
• Passkeys startet durch: Vorstellung des Passwort-Nachfolgers
• Schlüsselverwaltungen für Passkeys im Überblick
• Statt Passwörter: Wie Sie Accounts mit Passkeys schützen
• Funktionsweise von Passkeys im Detail erklärt

Gegen viele, wenn auch nicht alle Angriffsszenarien schützen, kann man sich mit einer guten Passworthygiene. Das allerdings ist mit Aufwand verbunden. Im Durchschnitt haben Internetnutzer in Deutschland 78 Onlinekonten, im Idealfall mit 78 unterschiedlichen, möglichst sicheren Passwörtern. Weil es schwer ist, sich die alle auszudenken und zu merken, nutzen sicherheitsbewusste Anwender einen Passwortmanager. Eine solche Software übernimmt gleich beides für Sie, sie müssen sich nur darum kümmern, den Passworttresor mit einem sicheren Masterpasswort zu schützen. Soweit die zumindest die Theorie. In der Praxis nimmt das Bewusstsein für die Bedeutung einer guten Passworthygiene zwar offenbar zu, trotzdem gaben 2021 nur 31,1 Prozent der Teilnehmer einer Umfrage an, einen Passwortmanager zu nutzen. Die jährlich aufs Neue von denselben Kandidaten – etwa admin, 12345678 und qwertz – angeführten Listen der beliebtesten Passwörter des Jahres zeigen: Zu viele Internetnutzer neigen immer noch dazu, statt sicherer Zeichenfolgen leicht zu knackende Passwörter zu vergeben und sie über ihre Onlinekonten hinweg zu recyclen.

Das war die Leseprobe unseres heise-Plus-Artikels "Passkeys: Passwort-Nachfolger vorgestellt". Mit einem heise-Plus-Abo können sie den ganzen Artikel lesen und anhören.