Google angekündigt Heute werden Passkeys jetzt weltweit für Nutzer von Google-Konten eingeführt.
Die Nachricht kommt fast auf den Tag genau ein Jahr, nachdem Google, Apple, Microsoft und die FIDO Alliance eine Partnerschaft angekündigt haben, um reibungslose passwortlose Anmeldungen über Geräte, Betriebssysteme und Browser hinweg Wirklichkeit werden zu lassen.
Obwohl Multi-Faktor-Authentifizierungsmechanismen und Passwort-Manager angemessene Sicherheitsverbesserungen gegenüber herkömmlichen Benutzernamen-/Passwort-Workflows bieten, sind sie nicht ohne Fehler. Ein per SMS gesendeter Authentifizierungscode kann beispielsweise abgefangen werden, während die Verwendung zusätzlicher Passwortverwaltungssoftware von Drittanbietern für einige ein Aufwand zu viel ist.
Mit Passkeys wird die Authentifizierung der Benutzer im Wesentlichen auf allen ihren Geräten über die Cloud mit kryptografischen Schlüsselpaaren synchronisiert, sodass sie sich bei Websites und Apps mit denselben biometrischen Daten oder Bildschirmsperr-PINs anmelden können, die sie zum Entsperren ihrer Geräte verwenden. Dies macht es für Angreifer weitaus schwieriger, aus der Ferne auf Benutzerkonten zuzugreifen, da physischer Zugriff auf das Gerät des Benutzers erforderlich ist.
Nach einer langen erwarteten Zeit
Es ist erwähnenswert, dass Google, wie Apple und Microsoft, bereits den passwortlosen Anmeldestandard von FIDO unterstützten, sie sich jedoch mit jedem Gerät bei jeder Website oder App anmelden mussten, bevor sie es verwenden konnten. Als Ergebnis der Allianz hat sich das Trio jedoch daran gemacht, den Standard in ihren jeweiligen Systemen zu implementieren, einschließlich Browsern (z. B. Edge, Safari und Chrome) und Betriebssystemen (Android, MacOS und Windows). Effektiv bedeutet dies, dass jemand, der auf sein Google-Konto auf einem Windows-Laptop zugreifen möchte, einen Hauptschlüssel von seinem iPhone verwenden kann.
Im vergangenen Jahr hat das Tech-Triumvirat langsam die Unterstützung für Passkeys eingeführt, wobei Apple bereits im September die Unterstützung für iOS eingeführt hat, damit iPhones als Anmeldetools für jede unterstützende Website oder App dienen können. PayPal hat im Oktober die Unterstützung für Passkeys auf iOS eingeführt, andere Unternehmen wie Shopify, Kayak und Docusign folgen diesem Beispiel.
Ab heute können Nutzer von Google-Konten auch Passkeys verwenden.
Google Passkeys
Benutzer können Schlüssel aktivieren indem sie sich bei ihren Google-Konten anmelden, obwohl dies völlig optional ist – Passwörter und andere vorhandene Multi-Faktor-Authentifizierungstools sind immer noch sehr einsatzbereit.
Und es scheint, dass Passkeys derzeit nur mit persönlichen Konten kompatibel sind, da Google anmerkte, dass Workspace-Administratoren die Option haben werden, dies „bald“ für ihre Benutzer zu aktivieren.