Unterstützung für Passkeys ab 2023

Eine passwortlose Zukunft steht bevor, und in letzter Zeit ging es immer um die Terminologie von Passkeys. Unter anderem startet Google, Apple, Microsoft und andere. Wer noch nichts davon gehört hat, sollte einsteigen:

Passkeys sollen es Benutzern ermöglichen, sich ohne Passwort bei Websites und Apps anzumelden, wodurch die Benutzererfahrung bequemer und sicherer wird. Passkeys sind eine auf Standards basierende Technologie, die im Gegensatz zu Passwörtern Phishing-Schutz bietet und immer stark ist. Sie haben sich so entwickelt, dass es keine gemeinsamen Geheimnisse mehr gibt. Sie vereinfachen die Kontoregistrierung für Apps und Websites und sind einfach zu bedienen.

Das Kennwort basiert auf dem Standard WebAuthentication (oder WebAuthn), der eine Verschlüsselung mit öffentlichem Schlüssel verwendet. Während der Kontoregistrierung generiert das Betriebssystem ein eindeutiges verschlüsseltes Schlüsselpaar, das einem Benutzerkonto für die Anwendung oder Website zugeordnet ist. Diese Schlüssel werden vom Gerät auf sichere und eindeutige Weise für jedes Konto generiert.

Einer dieser Schlüssel ist öffentlich und wird auf dem Server gespeichert. Dieser öffentliche Schlüssel ist nicht geheim. Der andere Schlüssel ist privat und wird für die eigentliche Anmeldung benötigt. Der Server weiß nie, was der private Schlüssel ist. Es wird kein Shared Secret übertragen und der Server muss den öffentlichen Schlüssel nicht schützen. Dies sorgt für sehr sichere Passkeys und die Verwendung von Anmeldeinformationen, die gut gegen Phishing geschützt sind. Und die Plattformanbieter in der FIDO Alliance haben zusammengearbeitet, um sicherzustellen, dass Passkey-Implementierungen plattformübergreifend kompatibel sind und auf so vielen Geräten wie möglich funktionieren.

Auch die ersten Passwort-Manager sind unterwegs, 1Password wird voraussichtlich 2023 auf den Markt kommen, aber Sie können eine Testversion ausprobieren. Zunächst denkt man vielleicht an einen Widerspruch, denn 1Password ist ein Passwort-Manager – und wir müssen uns nicht mehr mit klassischen Passwörtern beschäftigen. 1Password behauptet, dass seine eigene Version namens Universal Sign On im nächsten Jahr aufgrund der Unterstützung mehrerer Plattformen und der plattformübergreifenden Synchronisierung im Vorteil sein wird. Beispielsweise hängt Apple derzeit an Apple-Geräten und Chrome bewegt sich nur in der Chrome-Welt.

Auch Lesen :  Eine Million Downloads: Bösartige Android-Apps leiten auf Phishing-Seiten

Dieser Artikel enthält Affiliate-Links, daher kennzeichnen wir ihn als Werbung. Ein Klick darauf führt Sie direkt zum Anbieter. Entscheidest du dich dort einzukaufen, bekommen wir eine kleine Provision. Am Preis ändert sich für Sie nichts. Danke für Ihre Unterstützung

Auch Lesen :  Massenaussterben: Das tödliche Trio des Klimawandels

Source

Leave a Reply

Your email address will not be published.

In Verbindung stehende Artikel

Back to top button