Passwörter sind schwer zu merken, sollten regelmäßig gewechselt und obendrein für jedes Nutzerkonto sowie jede App individuell kreiert werden; noch dazu können durch Datenlecks oder Hackerangriffe selbst die sichersten Passwörter gestohlen werden. Nun hat das Bundesamt für Sicherheit in der Informationstechnik eine Studie zu sogenannten “Passkeys” veröffentlicht, die eine einfache und robuste Lösung für dieses Problem darstellen können. Ein neuer Kurs in TNWissen Rheinland-Pfalz erklärt unter anderem, wie dieses Verfahren im Alltag genutzt werden kann.
Mit Biometrie zur passwortfreien Anmeldung
In der Verbraucherbefragung des BSI hatten Nutzerinnen und Nutzer das Passkey-Verfahren für seine unkomplizierte Einrichtung und Anwendung gelobt. Auf den ersten Blick mag einem die Anmeldung mit Passkeys bekannt vorkommen: Wird der Login-Bereich einer Webseite oder einer App aufgerufen, fragt das eigene Smartphone seit einiger Zeit bereits automatisch, ob die Anmeldung mittels Gesichtserkennung oder Fingerabdruck gewünscht ist. Der große Unterschied liegt heute jedoch in dem technischen Verfahren, das im Hintergrund abläuft: Vereinfacht dargestellt werden zunächst zwei zufällige, unterschiedliche Zeichenfolgen auf dem Smartphone generiert. Eine der Zeichenfolgen wird auf der Webseite hinterlegt; die andere verbleibt nicht einsehbar auf dem Smartphone. Bestätigt eine Person mit ihren Biometriedaten, dass ein Passkey zum Anmelden bei einer Webseite genutzt werden soll, schickt diese eine Anfrage an das Smartphone. Dieses gleicht nun ab, ob es über das Gegenstück zum übermittelten Schlüssel verfügt und gibt dann die Anmeldung frei.
Der Vorteil des Verfahrens besteht darin, dass zur Anmeldung zwei sehr komplexe Schlüssel genutzt werden, die zudem nicht beiden beteiligten Akteuren – der Webseite und dem eigenen Gerät – vorliegen. Ohne Zugriff auf das Endgerät und die Biometriedaten der betreffenden Person besteht also kaum eine Chance, sich unerlaubt Zugriff auf einen Passkey-geschützten Account zu verschaffen. Nutzerinnen und Nutzer können sich obendrein darüber freuen, dass sie sich keine Passwörter mehr merken müssen. Dies schlägt sich auch in den Ergebnissen der BSI-Befragung nieder: Mehr als 70 % der Teilnehmenden gaben an, dem Verfahren zu vertrauen.
In der Lerneinheit Passwortsicherheit des neuen Kurses Cybersicherheit in TNWissen Rheinland-Pfalz erfahren Interessierte, wie sie das Verfahren einrichten und nutzen können; zwei weitere Lerneinheiten des Kurses halten zudem Informationen zur sicheren Speicherung von Daten und zum Schutz gegen Phishing bereit. Die vierte Lerneinheit gibt dann hilfreiche Tipps zur Erstellung eines IT-Notfallplans, der bei etwaigen Sicherheitspannen oder Hackerangriffen eine wichtige Hilfe für betroffene Einzelpersonen sowie das gesamte Unternehmen darstellen kann. Der neue Kurs wurde vom Zentrum Digitalisierung.Bayern für die Google-Zukunftswerkstatt entwickelt und freundlicherweise für die Nutzung in TNWissen Rheinland-Pfalz zur Verfügung gestellt.
Zum neuen Kurs:
Die Lernplattform erreichen Sie unter:
Direkt zur Registrierung:
