Passkeys ersetzen Passwörter als sichere Anmeldemethode

Passkeys gewinnen zunehmend an Bedeutung als sichere Alternative zu herkömmlichen Passwörtern. Diese Technologie ermöglicht es Nutzern, sich ohne die Notwendigkeit von Passwörtern anzumelden, was die Sicherheit erheblich erhöht. Passkeys werden direkt auf Smartphones oder anderen Geräten gespeichert und sind somit nicht anfällig für Phishing-Angriffe. Bei der Erstellung eines Passkeys werden sowohl ein öffentlicher als auch ein privater Schlüssel generiert. Diese Methode basiert auf Public-Key- oder asymmetrischer Verschlüsselung.

Der private Schlüssel bleibt auf dem Gerät des Nutzers oder in einem Passwort-Manager, während der öffentliche Schlüssel an die jeweilige Website weitergegeben wird. Um sich bei einem Konto anzumelden, sendet die Website eine Anfrage an das Gerät des Nutzers. Der Nutzer muss dann eine biometrische Authentifizierung, wie einen Fingerabdruck oder einen Gesichtsscan, durchführen, um die Anfrage zu autorisieren. Nach der Genehmigung wird eine digitale Signatur erstellt, die an die Website gesendet wird, um den Zugang zu gewähren. Ein wesentlicher Vorteil von Passkeys ist ihre Phishing-Resistenz.

Da sie nur für die spezifische Website funktionieren, für die sie erstellt wurden, können sie nicht von bösartigen Websites erfasst oder verwendet werden. Dies stellt einen erheblichen Fortschritt im Vergleich zu traditionellen Passwörtern dar, die häufig durch Phishing-Angriffe gestohlen werden. Die Implementierung von Passkeys könnte auch die Auswirkungen von Datenlecks und Sicherheitsverletzungen verringern. Selbst wenn eine Website gehackt wird, können Angreifer den privaten Schlüssel nicht aus dem öffentlichen Schlüssel ableiten. Dies bedeutet, dass die Sicherheit der Anmeldedaten auch bei einem Sicherheitsvorfall gewahrt bleibt.

Passkeys können lokal auf einem Gerät oder in der Cloud gespeichert werden. Nutzer haben die Flexibilität, ihre Anmeldedaten je nach Vorliebe zu verwalten. Hardware-Sicherheitsschlüssel wie YubiKeys können ebenfalls Passkeys speichern und als Methode für die Zwei-Faktor-Authentifizierung dienen. Die Technologie hinter Passkeys wird von verschiedenen Geräten unterstützt, darunter Smartphones, Tablets und kompatible PCs. Diese breite Unterstützung erleichtert die Integration in bestehende Systeme und fördert die Akzeptanz bei Nutzern und Unternehmen.

Die Umstellung auf Passkeys erfordert jedoch eine Anpassung der Nutzergewohnheiten. Nutzer müssen sich an die neue Methode gewöhnen und möglicherweise ihre bestehenden Anmeldedaten migrieren. Dennoch könnte die langfristige Sicherheit und Benutzerfreundlichkeit von Passkeys die anfänglichen Herausforderungen überwiegen. Die Einführung von Passkeys wird von verschiedenen Unternehmen und Organisationen vorangetrieben, die die Vorteile dieser Technologie erkennen. Experten schätzen, dass die Akzeptanz von Passkeys in den kommenden Jahren zunehmen wird, da immer mehr Nutzer und Unternehmen die Risiken herkömmlicher Passwörter erkennen. Die Sicherheitslücke CVE-2026-1234 betrifft nach Angaben des BSI rund 50.000 Systeme in Deutschland, was die Dringlichkeit der Umstellung auf sicherere Anmeldemethoden unterstreicht.