Passwörter sind seit langem das Fundament unserer digitalen Sicherheit. Sie schützen alles, von persönlichen Daten bis zu unseren Heimen. Obwohl sie auf unseren Bildschirmen verschlüsselt erscheinen, operieren herkömmliche Passwörter auf einem „geteilten Geheimnis“-Prinzip und werden in Form eines Hash über Algorithmen verschlüsselt und gespeichert. Für den durchschnittlichen Menschen, der mit über 100 Passwörtern jongliert, stellt diese Methode eine Reihe von Sicherheitsherausforderungen und Schwachstellen dar.

Passwort vs. Passkey – was ist sicherer?

Passkeys bringen uns in das Zeitalter der passwortlosen Authentifizierung und repräsentieren eine fundamentale Verschiebung in unseren digitalen Sicherheitspraktiken. Im Gegensatz zu Passwörtern basieren Passkeys auf einem kryptografischen Zweischlüssel-System, das einen öffentlichen und einen privaten Schlüssel umfasst. Die Implementierung dieser Technologie stellt eine signifikante Verbesserung der Nutzungserfahrung und der Sicherheitsparameter dar, indem sie die Notwendigkeit eines „geteilten Geheimnisses“ obsolet macht.

Der Prozess der Authentifizierung mit Passkeys ist sicher und benutzungsfreundlich. Bei der Anmeldung sendet die Plattform eine Aufforderung an das Gerät des Benutzers oder der Benutzerin, die nur mit dem privaten Schlüssel gelöst werden kann. Diese Methode stellt sicher, dass der private Schlüssel, das echte „Geheimnis“, nie durch das Internet gesendet wird, und reduziert somit das Risiko von Cyber-Bedrohungen wie Phishing und Abfangen von Daten signifikant.

Schleichender Wandel

Warum ein Passkey sicherer ist als ein Passwort? Die Expertinnen und Experten von 1Passwort erklären das mit drei einfachen Gründen:

Passkeys können aufgrund ihrer Komplexität nicht erraten werden
Dein öffentlicher Schlüssel ist ohne sein privates Gegenstück nutzlos
Mit Passkeys kann niemand deine Daten abfangen, phishen oder manipulieren

Trotz ihrer offensichtlichen Sicherheitsvorteile wird die Einführung von Passkeys auf den digitalen Plattformen stufenweise erfolgen und auf verschiedenen Ebenen auf Widerstände stoßen. Während dieser Übergangszeit werden Passwörter und Passkeys nebeneinander existieren, und Nutzer werden beides managen müssen. Plattformen wie 1Password, die an der Einführung von Passkeys arbeiten, werden entscheidend dazu beitragen, dass Nutzer*innen sicher und nahtlos zwischen den beiden Authentifizierungsformen wechseln können.

Selbst Google will anstelle des Passworts den Passkey zum Standard für Anmeldungen machen.

Quelle: 1Password

Seit dem 24. Februar 2022 herrscht Krieg in der Ukraine. Hier kannst du den Betroffenen helfen.