Apple ist kein Unbekannter, wenn es darum geht, Schlagzeilen rund um seine jährliche WWDC-Konferenz im Juni 2022 zu machen. Eine der größten Schlagzeilen der WWDC-Konferenz 2022 drehte sich nicht um ein schlankeres und schnelleres iPhone, sondern um den geplanten Ersatz für Passwörter, der bald in Safari und iOS Einzug halten soll und selbst die besten Passwortmanager überflüssig machen wird.

Das Passwortproblem ist heutzutage gut dokumentiert. 84 % der deutschen Unternehmen wurden im letzten Jahr Opfer von Cyberangriffen. Einer der Hauptgründe: Phishing. Und wir alle wissen, dass Passwörter eine schlechte Erfahrung sind. Die wachsende Zahl von Passwörtern, die man sich merken muss, und die erforderliche Komplexität führen dazu, dass Passwörter häufig wiederverwendet und weitergegeben werden. 72% der Beschäftigten in Unternehmen geben zu, dass sie Passwörter wiederverwenden, was die Anfälligkeit für kostspielige Kontoübernahmen, Datenverletzungen und sogar gestohlene Identitäten erhöht.

In den letzten Jahren wurden verschiedene Alternativen zu Passwörtern eingeführt, um den eklatanten Mängeln von Passwörtern entgegenzuwirken. Die Multi-Faktor-Authentifizierung (MFA) hat einigen Unternehmen geholfen, die Sicherheit zu verbessern, aber die Bedeutung der jüngsten Ankündigung von Apple und was sie für die Abkehr von Passwörtern bedeutet, ist schon gewaltig.

Was sind Passkeys?

Die Passkey-Technologie von Apple nutzt etablierte Industriestandards der FIDO Alliance, an deren Entwicklung Apple beteiligt war und mit anderen Technologieunternehmen und Dienstleistern aus aller Welt zusammenarbeitet, um die kollektive Abhängigkeit von Passwörtern zu verringern.

Die passwortlosen Anmeldestandards der FIDO Alliance werden bereits von Milliarden von Geräten und allen modernen Webbrowsern unterstützt. Die jüngste Entwicklung und Erweiterung der Möglichkeiten wurde von Apple, Google und Microsoft vorangetrieben, die nun Unterstützung für diese Standards in ihre Plattformen einbauen - und diese wiederum in den beliebtesten Browsern und Betriebssystemen der Welt verfügbar machen.

Dieser neue passwortlose Standard bietet eine Vielzahl von Vorteilen, die Passwörter einfach nicht bieten können. Er ermöglicht eine nahtlosere Anmeldung, da die Nutzer automatisch über mehrere Geräte auf ihre Anmeldedaten zugreifen können und sich nicht mehr für jedes Konto neu anmelden müssen. So wird sichergestellt, dass die Nutzer ein einheitliches Erlebnis haben, unabhängig davon, welchen Browser oder welches Betriebssystem sie zum Einloggen verwenden. Auch die Benutzererfahrung könnte nicht einfacher sein, da die Anmeldung über Biometrie oder PIN auf dem Gerät genauso möglich ist, wie die Benutzer derzeit auf ihre Geräte zugreifen.

Du kannst Passwörter vergessen, aber dein Gesicht ist immer da

Sicherheit und Bequemlichkeit sind zwei der wichtigsten Eigenschaften, die nötig sind, um die vollständige Abschaffung von Passwörtern zu ermöglichen - die biometrische Verifizierung bietet beides auf hohem Niveau.

Im Gegensatz zu Passwörtern sind biometrische Daten an eine einzelne Person gebunden und für diese einzigartig. Das bedeutet, dass sie nicht unter den Einschränkungen leiden, die Passwörter in Bezug auf Weitergabe und Diebstahl aufweisen. Es stimmt zwar, dass nichts unhackbar ist, aber moderne biometrische Technologien sind sehr robust und erfordern viel Zeit, Mühe, Geld und Fachwissen, um sie zu knacken. 

Es ist fast unmöglich, die biometrische Verifikation in beliebigem Umfang zu nutzen, denn selbst erfolgreiche Fälschungen basieren auf einer Person und einem Gerät oder einer App, was die Anzahl der Versuche begrenzt. Bei Passwörtern muss nur ein einziges kompromittiert werden, damit es leicht weitergegeben oder in das Dark Web hochgeladen werden kann. Und da das Passwort höchstwahrscheinlich für mehrere Konten verwendet wurde, kann ein geknackter Login schnell Zugang zu mehreren Konten bieten. Letztendlich nimmt die biometrische Verifizierung dem Nutzer die Verantwortung ab, da du dein Gesicht nicht verlieren oder weitergeben kannst, wie es bei Phishing-Angriffen mit Passwörtern der Fall ist.

Warum Gesichtsverifizierung?

Ein wirklich effektiver Passwortersatz muss unabhängig von Gerät, Szenario oder Nutzer sein. Die Gesichtsverifikation ist aus mehreren Gründen der stärkste Kandidat unter den biometrischen Merkmalen, um dies zu erreichen:

• Stabile Sicherheit - Die Gesichtsverifizierung mit Liveness stellt sicher, dass es sich bei der authentifizierenden Person um eine echte Person handelt und nicht um einen Spoof-Angriff mit einem Foto oder einer Maske. Branchenführende Lösungen gehen noch einen Schritt weiter: Die fortschrittliche Verifizierungstechnologie stellt sicher, dass sich der Nutzer in Echtzeit authentifiziert und es sich nicht um ein synthetisches Bild handelt. 
• Benutzerfreundlichkeit - Um die Gesichtsverifikation einzurichten, braucht der Benutzer nur ein intelligentes Gerät (z. B. einen Laptop, ein Smartphone oder ein Tablet) mit einer Kamera und einem SDK des Anbieters, das in die Anwendung des Unternehmens integriert werden kann. Es werden keine teuren zusätzlichen Sensoren benötigt, was die Sache für Unternehmen nicht nur kosteneffizienter macht, sondern auch sicherstellt, dass die Nutzer ihre vorhandenen persönlichen Geräte verwenden können.  
• Inklusive UX - Ein Höchstmaß an Inklusion und Zugänglichkeit ist entscheidend für Authentifizierungsmethoden, die ein passives Authentifizierungserlebnis bieten. Die Nutzer müssen für die Gesichtsverifizierung lediglich auf einen Bildschirm schauen, um eine kognitive Überlastung zu vermeiden und die meisten körperlichen Beeinträchtigungen der Nutzer zu umgehen. 
• Die Nutzer lieben es bereits - Die Gesichtsverifizierung ist keine neue und unbekannte Technologie. Die Nutzer greifen so schon seit Jahren auf ihre Geräte und Anwendungen zu, und mehr als 30 % der Verbraucher wählen sie bereits für den Zugang zum Mobile Banking. 

Die Zukunft ist passwortfrei

Apples WWDC-Ankündigung über Passwörter ist nur einer von vielen Nägeln im Sarg für Passwörter, und es ist klar, dass Biometrie ein weiterer sein wird, wenn es um das Identitätsmanagement geht. Auch wenn Passwörter in naher Zukunft nicht völlig verschwinden werden, sollten Unternehmen, Dienstleister und Gerätehersteller jetzt anfangen, sich Gedanken über die Zukunft dieser biometriegestützten und passwortlosen Welt zu machen, mit Gesichtsverifizierung als Ergänzung zu den bisherigen Möglichkeiten.

• Elon Musks Twitter-Übernahme sorgt für enormen Nutzerzuwachs bei Konkurrent Mastodon

Apple hat neue Zahlen veröffentlicht, die darauf hindeuten, dass der Versuch, Passwörter ein für alle Mal abzuschaffen, in die richtige Richtung geht.

Im Gespräch mit 9to5Mac verriet Apple, dass 95 % der iCloud-Nutzer bereits die Zwei-Faktor-Authentifizierung (2FA) aktiviert haben, eine Voraussetzung für die Einführung des neuen Standards für die passwortlose Authentifizierung.

Die Daten legen nahe, dass praktisch alle Konten sofort von Apple Passkeys profitieren werden, wenn das System mit iOS 16, iPadOS 16 und macOS Ventura eingeführt wird.

Apple Passkeys

Apple Passkeys, das auf der WWDC 2022 vorgestellt wurde, ist eine neue Möglichkeit für Nutzer, sich bei Konten und Diensten anzumelden, ohne jemals ein Passwort erstellen zu müssen.

Passkeys basiert auf den FIDO-Standards und ersetzt herkömmliche Passwörter durch digitale Schlüssel, die für jeden Account einzigartig sind. Diese Schlüssel sind Ende-zu-Ende-verschlüsselt (d.h. nicht einmal Apple hat Zugriff auf sie) und verbleiben immer auf dem Gerät und nie auf einem Webserver.

Um einen neuen Passkey zu erstellen und sich mit einem bestehenden Account anzumelden, müssen Apple-Nutzer ihre Identität mit Touch ID oder Face ID verifizieren. Außerdem werden Passkeys über den iCloud-Schlüsselbund mit allen Apple-Geräten synchronisiert, was den Anmeldeprozess vereinfacht.

Das neue System wurde entwickelt, um die verschiedenen Ineffizienzen zu beseitigen, die mit der traditionellen passwortbasierten Sicherheit verbunden sind. Durch die biometrische Authentifizierung entfällt zum Beispiel die Notwendigkeit, sich für jedes Konto ein eigenes, komplexes Passwort zu merken - oder einen Passwortmanager zu verwenden. Gleichzeitig minimiert Passkeys das Risiko, dass Konten gefährdet sind. Wenn die Nutzer erst gar kein Passwort erstellen müssen, gibt es nichts, was bei einem Datenmissbrauch aufgedeckt werden könnte.

Die Tatsache, dass die Akzeptanz von 2FA im gesamten Apple-Ökosystem bereits so hoch ist, bedeutet für das Passkeys-System eine Hürde weniger, wenn es mit der nächsten Generation von Betriebssystemen in Kraft tritt.

Zunächst wird nur eine Handvoll von Erst- und Drittanbieterdiensten Passkeys unterstützen. Aber Apple hofft, dass die neue Authentifizierungsmethode bald allgegenwärtig sein wird, sobald die Entwickler Zeit hatten, die Funktion in ihre Apps einzubauen.

• Instagram: Tracking von "Genauer Standort" ist nichts Neues - hier erfährst du, wie du es deaktivieren kannst

Sich zu vergewissern, dass Passwörter sicher sind, ist bereits seit geraumer Zeit ein gängiger Sicherheitsratschlag - allerdings will Google Chrome mit dem neuesten Update noch einen Schritt weiter gehen. 

Berichten zufolge arbeitet das Unternehmen an einer neuen Browser-Funktion, die dir sofort Feedback bezüglich deiner Passwortstärke geben soll. 

Der Nutzerschaft möchte man infolgedessen eine unkomplizierte Optimierungsvariante bezüglich Sicherheit im Netz offerieren, die selbst Drittanbieterdienste zukünftig überflüssig macht.

Der Google Chrome Passwort-Checker

Das von About Chromebooks entdeckte Tool ist im kommenden Build von ChromeOS enthalten und dort auf dem selbsterklärenden Namen "Password Strength Indicator" getauft worden. 

"Aktiviert den Indikator bei der Eingabe eines Passworts während der Anmeldung und/oder Passwortänderung", heißt es in der Beschreibung. Das Tool scheint also sowohl bestehende, als auch neu gewählte Passwörter der NutzerInnen überprüfen zu können. 

Die Funktion wird derzeit als "zugelassen" betitelt. Folglich dürfte die Test- und Entwicklungsphase zeitnah abgeschlossen werden und ein Release in Kürze bevorstehen.

Google hat sich in der Vergangenheit bereits mit einer Reihe passwortbezogener Tools für mehr Nutzersicherheit eingesetzt. Nicht zuletzt geschah dies infolge der Einführung eines integrierten Passwort-Managers in den Chrome-Browser.

Der Dienst speichert nicht nur bestehende Passwörter, sondern bietet auch einen Generator, mit dem du starke, einzigartige und überaus komplexe Kreationen für deine Online-Konten generieren kannst. Das Tool kann im Übrigen auch Notizen zu Passwörtern speichern, um sie dir im Notfall in Erinnerung zu rufen oder um besser zwischen beruflichen und privaten Konten zu unterscheiden.

Chrome-Android-NutzerInnen sind außerdem durch Googles Duplex on the Web-Technologie geschützt. Die smarte Ergänzung ändert Passwörter automatisch, wenn sie davon weiß, dass jene durch Hacks oder Datenpannen kompromittiert wurden. 

Zuletzt kann aber auch Google Assisant UserInnen bei Passwortänderungs- oder -bestimmungwünschen zur Seite stehen. 

Via 9to5Google

Die Passwort-Manager-Firma Keeper Security hat eine neue Funktion angekündigt, die es Nutzern ermöglicht wird, ihre Daten zeitlich begrenzt und sicher mit anderen Nutzern zu teilen. 

Geschehen soll dies mit dem Keeper One-Time Share: Einer Funktion, die für all jene nützlich ist, die vertrauliche Infos mit Freunden, Familie oder Kollegen teilen wollen, ohne sie jedoch über Mail, SMS oder Online-Chats preiszugeben. 

Entlang der aktuellen Lage und zunehmenden Bedenken rund um die Infoweitergabe zwischen MitarbeiterInnen scheint uns die Neuerung ideal datiert. Eine multinationale Umfrage von Western Digital ergab beispielsweise, dass 68% der DatenmanagerInnen glauben, dass das Verhalten ihrer MitarbeiterInnen eine größere Bedrohung für Sicherheit hochsensibler Daten darstellt, als es mitunter externe Hacker oder andere böswillige Akteure tun.

Wie funktioniert das neue Feature? 

Keeper Security versichert uns hierbei, dass One-Time-Share-Links sich nur auf das Gerät des Empfängers beschränken und automatisch zum festlegbaren Zeitpunkt ablaufen werden. Die Lösung kann darüber hinaus auch verwendet werden, um Daten mit Empfängern zu teilen, die kein Keeper-Konto besitzen. 

One-Time-Share kann weiterhin auch über QR-Codes, Airdrop, E-Mail, SMS oder andere Out-of-Band-Kanäle übermittelt werden. Zusätzlich sind One-Time-Shares gerätesicher, sodass nur der ursprüngliche Empfänger Zugriff auf die Datei erhält und jene entschlüsseln kann. 

Sollte der Link später von Dritten geöffnet werden oder das Konto von NutzerInnen kompromittiert sein, bleiben die Daten verschlüsselt, selbst wenn der Sicherheitsschlüssel vorliegend ist. 

Keeper Security ist hierbei jedoch nicht das einzige Unternehmen, welches eine derartige Funktion zum privaten und Firmenschutz anbietet. Auch 1Password hat vor kurzem eine Lösung veröffentlicht, mithilfe derer Unternehmen ihre allgemeine Sicherheitslage verbessern können.

Mittels 'Insights' erhält man Tools, die Datenschutzverletzung, Passwortschwachstellen oder die gemeinsame Nutzung von 'Vaults' überwachen und welche zeitgleich Vorschläge für präventive Schritte zur Optimierung der Sicherheitslage anbieten.

Keeper One-Time Share ist derzeit für alle Kunden - kostenpflichtig, kostenlos sowie gewerblich - verfügbar.