Apple demonstrierte auf der WWDC 2022 „Passkeys“ für Safari, einen neuen Anmeldestandard, der das Passwort endgültig auslöschen könnte.
Es ist kein Geheimnis, dass Passwörter unsicher sind, da leicht zu erratende Zugangsdaten für mehr als 80 % aller Datenschutzverletzungen verantwortlich sind, wie aus dem jährlichen Datenschutzverletzungsbericht von Verizon hervorgeht. Passkeys eliminieren laut Apple die Notwendigkeit von Passwörtern vollständig und sind viel weniger anfällig für Diebstahl im Falle einer Datenpanne oder eines Phishing-Versuchs.
Passkeys werden auf dem Gerät gespeichert und verwenden Touch ID oder Face ID zur biometrischen Verifizierung. Während seiner Demo der passwortfreien Technologie zeigte Apple, wie Passkeys im iCloud-Schlüsselbund gesichert und mit Ende-zu-Ende-Verschlüsselung über Mac, iPhone, iPad und Apple TV synchronisiert werden können. Der digitale Passwortersatz von Apple funktioniert auch über Apps und das Internet hinweg, und Benutzer können sich mit einer iPhone- oder iPad-Kamera bei Websites oder Apps auf Nicht-Apple-Geräten anmelden, um einen QR-Code zu scannen.
Apple ist nicht allein in seinen Bemühungen, das Passwort zu töten. Letzten Monat haben sich Google und Microsoft mit Apple zusammengetan, um die Unterstützung für passwortlose Anmeldungen auf Mobilgeräten, Desktops und Browsern zu erweitern. Dieses neue kollektive Engagement wurde von Jen Easterly, Direktorin der US-amerikanischen Agentur für Cybersicherheit und Infrastruktursicherheit (CISA), gelobt, die es damals als „die Art von zukunftsorientiertem Denken bezeichnete, das die amerikanische Bevölkerung letztendlich online sicherer machen wird“.
Apple, Google und Microsoft gaben an, den neuen passwortlosen Authentifizierungsstandard – der von der FIDO Alliance und dem World Wide Web Consortium etabliert wurde – innerhalb des nächsten Jahres auf ihren Plattformen zu unterstützen. Laut Apples WWDC-Demo werden macOS Ventura und iOS 16 zu den ersten Betriebssystemen gehören, die den neuen Anmeldestandard unterstützen.