Passwörter ade
Passwort ade: Microsoft plant, ebenso wie Google und Apple, die Einführung der passwortlosen Anmeldung für seine Konten.
Passwortlose Anmeldung
Darauf haben viele Nutzer gewartet. Tech-Giganten wie Microsoft, Google und Apple haben angekündigt, Passwörter bald abzuschaffen. Damit wird die Anmeldung für Nutzer Geräte- und Anwendungsübergreifend erheblich vereinfacht. Geplant ist, dass die passwortlose Unterstützung für Fast IDentity Online (FIDO)-Anmeldestandards auf allen relevanten Plattformen implementiert wird. Google geht dabei voran und will dies konkret für Chrome, ChromeOS und Android noch in diesem Jahr umsetzen. Bei Microsoft und Apple wird die gleiche Strategie erwartet.
Passkey statt Passwort
Einfacher anmelden: Auf dem Handy der Nutzer wird künftig für die FIDO-Berechtigung ein Passkey gespeichert, der die Anmeldung bei einem Onlinedienst bestätigt. Vergleichbar ist dies mit der Autorisierung von Kreditkartenzahlungen per 3D-Secure 2.0.
Was sind FIDO Standards?
Zusammen mit dem World Wide Web Konsortium erstellt FIDO die Implementierung von Standards für ein weitgehend passwortfreies Internet. Die Standards werden bereits von zahlreichen Geräten und allen modernen Webbrowsern unterstützt. Auch Microsoft will diese Standards jetzt aktiv nutzen. Anmeldeaktionen von Nutzern auf Websites sollen künftig mit der gleichen Aktion erfolgen wie bei einer Geräteentsperrung. Dazu zählen beispielsweise eine einfache Verifizierung des Fingerabdrucks, des Gesichts oder einer Geräte-PIN.
Wir bieten Ihnen hier einen kostenlosen Sicherheitscheck für Ihr Unternehmen ►
"Passwortlos" schon länger auf der Agenda
Schon seit 2017 plant Microsoft die Abschaffung der lästigen Passwörter. Das passwortfreie Login bietet Microsoft seinen Kunden seit 2021 auch an. Doch bevor FIDO-Standards überall zum Einsatz gelangen, sind Passwörter ein unerlässliches Sicherheitskriterium. Die Verwendung unterschiedlicher Passwörter für unterschiedliche Dienste ist bei der Nutzung von Passwörtern nur ein wichtiger Punkt. Sie finden nachfolgend Highlight-Tipps und weiterführende Beiträge zum Thema Passwörter:
▶ Der perfekte Passwort-Merksatz
▶ Höhere Sicherheit ohne Passwort
▶ Wie sollte ein Passwort in der Cloud aussehen?
Security Assessment für Ihren Betrieb
Mit unserer Darktrace-Partnerschaft können wir Ihr Unternehmen mit neuesten KI-gestützten Cybersecurity-Technologien unterstützen. Selbstlernende Technologien erkennen, untersuchen und reagieren selbstständig selbst auf neueste, hoch entwickelte Cyber-Bedrohungen.
Extra-Tipp: Buchen Sie noch heute ein Security Assessment für Ihre Organisation. Nutzen Sie zudem auch unsere an aktuelle Sicherheitsfragen angepassten Security Workshops.
Unser heutiger Beitrag bezieht sich auf die Publikation von jor auf dem Portal SWISSCYBERSECURITY.NET