Google verwendet Passkey als Standard-Anmeldemethode

Dies ist der jüngste Schritt, seit Google die Unterstützung passwortloser Standards für Konten auf allen Plattformen angekündigt hat. Passkey ist eine von der FIDO Alliance unterstützte Lösung, die eine sicherere Möglichkeit bietet, sich bei Apps und Websites anzumelden, ohne herkömmliche Passwörter zu verwenden. Dies kann durch einfaches Entsperren des Computers oder Mobilgeräts des Benutzers mithilfe biometrischer Technologie (Fingerabdruck- oder Gesichtserkennung) oder einer PIN erreicht werden.

Laut Google werden Benutzer bei der nächsten Anmeldung bei ihrem Konto aufgefordert, einen Passkey zu erstellen und zu verwenden, um zukünftige Anmeldungen zu vereinfachen. Dies bedeutet auch, dass in den Einstellungen ihres Google-Kontos die Option „Passwort umgehen“ aktiviert ist.

Passkey ist ein Anmeldemechanismus, der Public-Key-Kryptografie nutzt, um den Benutzerzugriff auf Websites und Anwendungen zu authentifizieren, wobei der private Schlüssel sicher auf dem Gerät und der öffentliche Schlüssel auf dem Server gespeichert wird.

Die Verwendung des Passkeys als Standardmethode vereinfacht die Anmeldeauthentifizierung

Jeder Passkey ist einzigartig und mit einem bestimmten Benutzernamen und Dienst verknüpft. Das bedeutet, dass ein Benutzer mindestens so viele Passwörter hat, wie er Konten hat. Sie verfügen jedoch über mehrere Passkeys pro Konto, da es nur innerhalb der Grenzen derselben Plattform funktioniert. Das bedeutet, dass Benutzer für jede Website einen Passkey für Android, iOS, macOS und Windows haben können.

Beim Anmelden bei einer Website oder Anwendung, die Passkey unterstützt, wird ein zufälliger Code generiert und an den Benutzer gesendet. Dieser erfordert eine biometrische Verifizierung oder PIN-Verifizierung, die signiert und an den Server zurückgesendet werden muss.

Der Vorteil von Passkey besteht darin, dass es nicht nur den Aufwand verringert, sich Passwörter merken zu müssen, sondern auch über Anti-Phishing-Funktionen verfügt und Benutzer so vor den heute üblichen Angriffen durch Account-Hijacking schützt.

Quellenlink: https://thanhnien.vn/google-dung-passkey-lam-phuong-thuc-dang-nhap-mac-dinh-185231011090228208.htm