Mehr Cybersicherheit durch die Nutzung von Passkeys

Obwohl Passwörter zum Schutz von Informationen und Konten weit verbreitet sind, gewinnt eine vielversprechende Alternative, sog. Passkeys, zunehmend an Bedeutung.

Was sind Passkeys?
Passkeys sind eine Form der Authentifizierung, die auf kryptografischen Verfahren basiert. Sie ersetzen traditionelle Passwörter durch eine Kombination aus einem öffentlichen und einem privaten Schlüssel. Der öffentliche Schlüssel wird auf dem Server gespeichert, während der private Schlüssel sicher auf dem Gerät des Nutzers bleibt. Um sich anzumelden, muss der Nutzer lediglich seine biometrischen Daten (wie Fingerabdruck oder Gesichtserkennung) oder eine PIN eingeben, wodurch die Notwendigkeit eines Passworts entfällt.

Wesentliche Vorteile von Passkeys:
1. Höhere Sicherheit
Passkeys bieten eine wesentlich höhere Sicherheit als Passwörter. Da der private Schlüssel nie den Speicher­ort des Nutzers verlässt, sind sie vor Diebstahl durch Malware oder Phishing-Attacken geschützt. Selbst wenn ein Dritter Zugriff auf den Server erhält, kann er nur mit dem öffentlichen Schlüssel nichts anfangen.

2. Schutz vor Passwort-Wiederverwendung
Viele Nutzer neigen dazu, dasselbe Passwort für mehrere Konten zu verwenden, was sie besonders anfällig für Angriffe macht. Passkeys eliminieren dieses Problem, da jedes Konto einen einzigartigen Schlüssel hat. Selbst wenn ein Schlüssel kompromittiert wird, bleiben andere Konten geschützt.

3. Benutzerfreundlichkeit
Die Verwendung von Passkeys vereinfacht den An­meldeprozess erheblich. Nutzer müssen sich keine komplexen Passwörter merken oder regelmäßig ändern. Stattdessen können sie sich schnell und einfach über biometrische Authentifizierung oder eine PIN anmelden. Dies reduziert auch die Wahrscheinlichkeit, dass Nutzer ihre Zugangsdaten auf unsichere Weise speichern.

4. Unterstützung durch große Anbieter
Große Technologieunternehmen wie Apple, Google und Microsoft haben bereits begonnen, Passkeys in ihre Systeme zu integrieren. Diese Unterstützung fördert die Verbreitung von Passkeys und trägt dazu bei, ein einheitlicheres und sicheres Authentifizierungssystem innerhalb des eigenen Unternehmens zu schaffen.

Empfehlung des Bundesamtes für Sicherheit in der Informationstechnik
Das Bundesamt für Sicherheit in der Informationstechnik hat die Notwendigkeit betont, die Sicherheit von Benutzer- und Unternehmensdaten zu erhöhen. Es empfiehlt die Verwendung von Passkeys als eine der effektivsten Methoden, um den Schutz von Benutzer­konten zu gewährleisten. In ihren Richtlinien hebt das Bundesamt für Sicherheit in der Informationstechnik hervor, dass Passkeys eine zukunftssichere und moderne Lösung darstellen, die den aktuellen Be­drohungen in der Cyberlandschaft wirksam begegnet. Die Behörde ermutigt daher Unternehmen, auf diese Technologie umzusteigen, um sensible Unternehmensdaten zu schützen.