{"id":198791,"date":"2022-11-18T07:51:01","date_gmt":"2022-11-18T06:51:01","guid":{"rendered":"https:\/\/www.ifun.de\/?p=198791"},"modified":"2022-11-23T07:31:21","modified_gmt":"2022-11-23T06:31:21","slug":"passkeys-der-fingerabdruck-soll-komplizierte-passwoerter-ersetzen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/passkeys-der-fingerabdruck-soll-komplizierte-passwoerter-ersetzen-198791\/","title":{"rendered":"Passkeys: Der Fingerabdruck soll komplizierte Passw\u00f6rter ersetzen"},"content":{"rendered":"

Passkeys – also die Authentifizierung bei Apps oder Webseiten mithilfe von biometrischen Merkmalen oder einem PIN-Code – sollen das bisherige System mit Anmeldename und Passwort in der Zukunft nicht nur ersetzen, sondern auch sicherer machen. Dem m\u00fcssen sich auch die Entwickler von Password-Managern stellen und 1Password gibt nun einen Ausblick<\/a> auf seinen k\u00fcnftigen Umgang mit dem Thema. Vom kommenden Jahr an will die Software Passkeys nicht nur unterst\u00fctzen, sondern deren Verwendung auch plattformunabh\u00e4ngig erleichtern.<\/p>\n

\"Fido<\/a><\/p>\n

Apple hat die M\u00f6glichkeit zur Verwendung von Passkeys ja mit den aktuellen Versionen von macOS, iOS und iPadOS integriert<\/a>. Anstatt ein Passwort zu verwenden, kann man sich bei mit dem Standard kompatiblen Apps oder Webseiten mithilfe seines Fingerabdrucks oder auch per Gesichtserkennung identifizieren.<\/p>\n

Bei dieser Authentifizierungs-Methode handelt es sich \u00fcbrigens nicht um eine Entwicklung von Apple, sondern um einen plattformunabh\u00e4ngigen Standard, der von der FIDO-Allianz vorangetrieben<\/a> wurde und auch von anderen namhaften Unternehmen wie Google und Microsoft unterst\u00fctzt wird, die ihre Implementierungen allerdings noch nachliefern m\u00fcssen.<\/p>\n

Kombi aus \u00f6ffentlichem und privatem Schl\u00fcssel<\/h2>\n

Ein Passkey besteht aus einem Schl\u00fcsselpaar, von dem ein Teil beim Anwender bleibt und der andere in der App oder auf der Webseite gespeichert wird. \u00dcber dieses Schl\u00fcsselpaar wird dann eine sichere und private Verbindung zwischen dem Anwender und der App oder Website hergestellt. Ein eventueller Angreifer oder auch der Betreiber von mit Passkey kompatiblen Angeboten kann jedoch mit dem einzelnen \u00f6ffentlichen Schl\u00fcssel keinen Schaden anrichten, da f\u00fcr den erweiterten Zugriff stets die Best\u00e4tigung \u00fcber den zweiten, beim Anwender befindlichen Schl\u00fcssel erforderlich ist.<\/p>\n

Die Einf\u00fchrung von Passkeys ist eher als langfristiges Projekt zu sehen, dementsprechend ist es ganz praktisch, dass diese Form der Authentifizerung als Alternative zum klassischen Login mit Passwort verwendet werden kann. Wenn sich das System allerdings durchsetzt, d\u00fcrfen sich Anwender in Zukunft auf ein deutliches Plus an Komfort bei der Verwendung von Apps und Webseiten mit pers\u00f6nlichen Benutzerkonten freuen. Wo wir auch wieder bei den eingangs erw\u00e4hnten Entwicklern von Passwort-Managern sind. Diese k\u00f6nnen das Thema nicht einfach ignorieren, sondern m\u00fcssen ihre Dienstleistungen im Zusammenhang mit der Verwendung des Systems optimieren.<\/p>\n

1Password hat seinen Ausblick auf die Passkeys um die M\u00f6glichkeit erg\u00e4nzt, die geplante Implementierung des Systems in einer Online-Demo<\/a> zu testen – was bislang allerdings nur unter Google Chrome funktioniert.<\/p>\n