Nachdem Microsoft im vergangenen September die Passkey-Authentifizierung unter Windows 11 eingeführt hat, allerdings nur für professionelle Konten, bereitet Microsoft die Verallgemeinerung auf alle seine Benutzer vor. Das Redmonder Unternehmen gab am 2. Mai bekannt, dass die Unterstützung dieser Passkeys bereits für Webanwendungen, einschließlich Microsoft 365 und Copilot, sowie für Bing auf Mobilgeräten wirksam ist. „Passkey-Login-Unterstützung für mobile Apps folgt in den kommenden Wochen“sagte Microsoft.
Der Passkey, manchmal auch „Zugriffsschlüssel“ oder „Identifikationsschlüssel“ genannt, ermöglicht einem Benutzer die Anmeldung ohne Passwort. Bei der Authentifizierung generiert dieser einen eindeutigen Schlüssel, der mit einem Faktor verknüpft ist, auf den nur er Zugriff hat: Meistens handelt es sich dabei um biometrische Daten wie Fingerabdruck oder Gesichtserkennung, es kann sich aber auch um einen PIN-Code oder einen Sicherheitsschlüssel handeln. Hierzu ist ein Smartphone erforderlich. Für Webanwendungen bietet Microsoft diese vier Optionen an.
Im Vergleich zu herkömmlichen Passwörtern handelt es sich bei Passkeys um eindeutige Codes, die daher viel robuster sind, da sie schwer zu erraten sind, aber auch im Falle einer Kompromittierung ausgenutzt werden können, da sie sofort ablaufen. Auch der im Passkey enthaltene private Schlüssel wird nicht auf den Servern gehostet und kann daher im Falle eines Datenlecks nicht weitergegeben werden. Schließlich sind diese Passkeys resistenter gegen Phishing-Angriffe. Letztes Jahr hat Apple es für seine Apple-ID-Konten eingeführt. Google hat das Gleiche getan und heute bekannt gegeben, dass es mehr als 400 Millionen Konten mit dieser Methode verwendet hat und bisher mehr als eine Milliarde Authentifizierungen per Passkey durchgeführt hat.
Ausgewählt für dich
