Sollten Sie die von Microsoft, Google und Apple empfohlenen Passkeys verwenden?
Um die digitale Sicherheit zu erhöhen, haben große Technologieunternehmen wie Microsoft, Google und Apple begonnen, die Verwendung von Passkeys als Alternative zu herkömmlichen Passwörtern zu fördern. Aber sind diese Schlüssel wirklich sicher? Sollten Sie es übernehmen? In diesem Artikel beleuchten wir das Konzept von Passkeys, ihre Vor- und Nachteile und geben Tipps, die Ihnen dabei helfen, eine fundierte Entscheidung über ihre Verwendung zu treffen.
Zusammenfassung
- Mit Passkeys können Sie sich sicher über Ihre Geräte anmelden, ohne Passwörter eingeben zu müssen.
- Passkeys bieten einen besseren Schutz als Passwörter, da zur Bestätigung einer Anmeldung der Besitz des Geräts und biometrische Daten erforderlich sind.
- Aus praktischen Gründen und wegen der höheren Sicherheit sollten Sie Passkeys verwenden.
Passwörter sind lästig. Sichere Passwörter sollten einzigartig, komplex und schwer zu merken sein. Selbst die besten Passwörter können zum Opfer von Phishing oder Leckagen werden, was zur Übernahme von Konten führen kann. Passkeys sollen all diese Probleme lösen. Aber ist das auch möglich und lohnt sich der Einrichtungsaufwand?
Was sind Passkeys?
Mit Passkeys können Sie sich ohne Kennwort bei Ihren Online-Konten anmelden. Der „Passkey“ selbst wird auf einem Gerät gespeichert, das Ihnen gehört: Ihr Telefon, Laptop oder Tablet kann als Passkey fungieren, oder Sie können einen Hardware-Sicherheitsschlüssel wie einen Yubikey verwenden.
Wenn Sie sich mit einem Passkey anmelden, können Sie statt der Eingabe eines Kennworts die Anmeldung entweder mit Ihrem Gerät autorisieren (gesichert durch eine PIN, einen Fingerabdruck oder einen Gesichtsscan) oder auf Ihren Sicherheitsschlüssel tippen.
Wie funktionieren Passkeys?
Passkeys verwenden den WebAuthn-Standard, der hochsichere Verschlüsselungsschlüsselpaare auf Ihrem Gerät erstellt und einen öffentlichen Schlüssel mit dem Onlinedienst teilt, mit dem ein Anmeldeversuch mit dem mit Ihrem Gerät verknüpften privaten Schlüssel verifiziert werden kann. Private Schlüssel werden niemals an den Dienst weitergegeben und der öffentliche Schlüssel, auf den der Dienst Zugriff hat, kann nicht zum Anmelden verwendet werden. Wenn der Schlüssel also durchsickert, bleiben Ihre Konten sicher.
Mit einigen Passkey-Apps können Sie Ihre privaten Schlüssel zwischen Geräten sichern und synchronisieren (z. B. mithilfe von iCloud Keychain oder Google Password Manager). Wenn Sie also Ihr Telefon verlieren, können Sie sich weiterhin von einem synchronisierten Tablet oder Laptop aus anmelden oder Ihre Schlüssel auf Ihrem Ersatzgerät wiederherstellen. Dies ist optional und diejenigen, die zusätzliche Sicherheit wünschen, können es nicht aktivieren oder Hardware-Sicherheitsschlüssel verwenden.
Die von den Mitgliedern der FIDO Alliance (zu der unter anderem Google, Microsoft und Apple gehören) implementierten Passkeys sind für die plattform- und dienstübergreifende Verwendung konzipiert, Sie sollten daher nur einen davon verwenden wollen.
Warum schützen Passkeys Sie besser als Passwörter?
Passkeys funktionieren, indem sie beweisen, dass Sie im Besitz Ihres Geräts sind, um sich bei einem Konto anzumelden. In Kombination mit den biometrischen Daten, die zum Entsperren Ihres Geräts und zur Genehmigung von Anmeldungen verwendet werden, ist es für Dritte äußerst schwierig, unbefugten Zugriff zu erlangen. Wenn Ihr Passwort online an die Öffentlichkeit gelangt, kann sich jeder damit bei einem Konto anmelden. Mit Passkeys, die an ein Gerät gebunden sind, das Sie bei sich tragen und entsperrt sein müssen, um die Anmeldung zu genehmigen, ist das jedoch nahezu unmöglich.
Für mit Passkeys verknüpfte Konten ist für die Einrichtung und Wiederherstellung normalerweise noch immer ein Benutzername-Passwort-Paar erforderlich. Die Sicherheit wird jedoch erheblich verbessert, da Sie Ihre Passwörter nicht mehr eingeben müssen. Sie können Ihre Passwörter sehr komplex gestalten und sie in einem Passwort-Manager sichern (da Sie wissen, dass Sie sie sich nicht merken müssen), wodurch es für Sie schwieriger wird, Opfer von Phishing-Angriffen zu werden. Wenn Sie nach einem Passwort statt nach einem Passkey gefragt werden, kann dies auf eine nicht legitime Website hinweisen, und Passkeys funktionieren nur für die spezifische Site, für die sie eingerichtet wurden (nicht für Phishing-Imitatoren).
Sollten Sie also Passkeys verwenden?
Ja! Abgesehen von Sicherheitsaspekten sind Passkeys bequemer zu verwenden als Passwörter. Sie müssen sich nicht für jede App oder Website ein anderes Passwort merken, keine komplexen und lästigen Passwörter mehr eingeben und nicht mehr versuchen, Symbole auf der Bildschirmtastatur zu finden. Denken Sie einfach daran, Ihre Passkeys (und Ihre Geräte) zu sichern. Wenn Sie Hardware-Sicherheitsschlüssel verwenden, stellen Sie sicher, dass Sie ein Sicherungsgerät einrichten und an einem sicheren Ort aufbewahren.
Sie können Passkeys für Ihre Konten und Geräte einrichten unter Apple أو Google أو Microsoft. Viele andere Dienste unterstützen Passkeys auch direkt für die Anmeldung. Bei manchen Diensten ist die Anmeldung mit einem Konto, das dies tut, häufig nicht möglich (beispielsweise bei Verwendung der Funktion „Anmelden mit …“, um sich auf einer anderen Website mit Ihrem Google-Konto anzumelden).
Passkeys stellen einen Schritt in eine sicherere Zukunft in der digitalen Welt dar, bringen aber auch Herausforderungen mit sich. Mithilfe der in diesem Artikel bereitgestellten Informationen können Sie beurteilen, ob diese Technik für Sie geeignet ist. Teilen Sie uns Ihre Meinung mit: Werden Sie Passkeys verwenden? Wie sind eure Erfahrungen damit, falls ihr es probiert habt? Vergessen Sie nicht, diesen Artikel mit anderen zu teilen, um den Nutzen weiterzugeben.