Apple schafft Kennwörter ab – die Folgen
Passwörter dürften mittelfristig bald ausgedient haben. So setzt Apple in naher Zukunft beispielsweise vermehrt auf eine kombinierte Lösung aus starker Verschlüsselung und Biometrie-Daten. Welche Konsequenzen hat das für die Firmen?
Auf der Apple Developers Conference hat der TechKonzern vor einigen Monaten bekannt gegeben, dass die im Internet noch allgegenwärtige Authentifizierung per Passwort bald aussterben dürfte. Apple setzt auf den Browser Safari und eine passwortfreie Anmeldung mit dem «Passkey». Das Sicherheits-Upgrade kann als neues Kapitel der 2012 lancierten Fido-Alliance betrachtet werden. Damals schlossen sich die Internet-Giganten Meta und Google und Hardwarehersteller von Intel bis Qualcomm zu dem Konsortium zusammen. Die Allianz setzt sich ein für offene und lizenzfreie Industriestandards.
Bei der Registrierung der Fido-Unterstützung wird auf dem Gerät des Benutzers jedes Mal ein Schlüsselpaar generiert. Der Zugriff auf den Authentifikator wird lokal gesichert. Dies kann durch biometrische Verfahren (beispielsweise Iris- oder Fingerabdruck-Scan) oder via USB-, NFC- bzw. Bluetooth-Security-Tokens erfolgen. Bei Apples Passkey wird zur Aktivierung der Funktion mittels Apples Gesichtserkennung oder TouchID ein Schlüssel für die jeweilige Webseite erzeugt. Neu ist, dass der Passkey über die iCloud Keychain an andere Geräte des Nutzers weitergegeben wird. Die passwortfreie Authentifizierung macht das Abfangen von Login-Daten beinahe unmöglich. Führende Hard- und Softwareanbieter müssen nun jedoch vermehrt bei der Umsetzung zusammenarbeiten. Entsprechende Authentifizierungslösungen lassen sich ohne viel Aufwand «out of the box» in die bestehende Softwarearchitektur integrieren. Als Cloudlösungen bieten sie Unternehmen die Gewissheit, mit der Weiterentwicklung des Fido-Standards Schritt zu halten.
Quelle: Redaktion
