Neue Spezifikationen von FIDO ermöglichen sichere Übertragungen ohne Passkey-Lock-In

Passkeys werden die Authentifizierungslandschaft revolutionieren und wahrscheinlich herkömmliche Passwörter vollständig ersetzen. Die Vorteile, die sie bieten, sind beträchtlich. Zunächst einmal entfällt mit Passkeys die Mühe, Passwörter zu erstellen und sich zu merken. Jeder Passkey ist exklusiv für eine bestimmte Website oder Anwendung, was bedeutet, dass kein einzelner Passkey Zugriff auf mehrere Dienste gewähren kann. Dieses Design verbessert die Sicherheit erheblich und macht Passkeys äußerst widerstandsfähig gegen Phishing-Angriffe.

In den letzten Jahren haben führende Technologiegiganten den Passkey-Standard zur Benutzerauthentifizierung vollständig übernommen. Unternehmen wie Microsoft, Google, Apple und Meta haben die Passkey-Authentifizierung in ihre Angebote integriert. Derzeit können über 12 Milliarden Online-Konten mit Passkeys aufgerufen werden.

Die FIDO Alliance hat kürzlich einen Entwurf neuer Spezifikationen vorgestellt, die den nahtlosen Transfer von Passkeys und Anmeldeinformationen zwischen verschiedenen Dienstanbietern erleichtern sollen. Derzeit ist die Übertragung eines Passkeys von einem iOS-Gerät auf ein Android-Gerät nicht möglich, da der Passkey-Austausch zwischen Apple und Google nicht unterstützt wird.

Sobald diese vorgeschlagenen Spezifikationen von Anmeldeinformationsanbietern wie Apple und Google übernommen wurden, profitieren die Benutzer von einer verbesserten Interoperabilität und können ihre bevorzugten Anmeldeinformationsverwaltungssysteme auswählen und gleichzeitig ihre Passkeys sicher übertragen.

In einer Pressemitteilung zur Einführung dieser Spezifikationen für die sichere Passkey-Übertragung erklärte die FIDO Alliance:

Die FIDO Alliance wies darauf hin, dass diese Spezifikationsentwürfe derzeit öffentlich einsehbar sind und Feedback einholen können. Sie sind nicht für eine sofortige Umsetzung vorgesehen, da aufgrund der gewonnenen Erkenntnisse noch Änderungen vorgenommen werden können. Weitere Einzelheiten finden Sie auf der Website der FIDO Alliance.

Quelle