Apple, Google und Microsoft
05.05.2022, 15:07 Uhr
Tech-Allianz baut sichere Login-Verfahren ohne Passwort aus
Einloggen ganz ohne Passwort. Dies will eine Allianz der drei Tech-Giganten Apple, Google und Microsoft erreichen. Sie wollen dabei einen Standard der Fido Alliance pushen.
Passwörter sollen überflüssig werden, wenn es nach Apple, Google und Microsoft geht
(Quelle: TBIT/Pixabay)
Die weltweit führenden Tech-Konzerne Apple, Google und Microsoft wollen künftig sichere Anmeldeverfahren erleichtern, die beim Einloggen ohne ein Passwort auskommen. Das haben die Unternehmen am Donnerstag, rechtzeitig zum Passwort-Tag, in einer gemeinsamen Erklärung angekündigt.
Die neuen Funktionen sollen es Websites und Anwendungen ermöglichen, Verbrauchern sichere und einfache Anmeldungen ohne Passwort auf allen Geräten und Plattformen anzubieten. Der Standard wurde von der Fido Alliance und dem World Wide Web Consortium entwickelt. Zur Fido Alliance gehören nicht nur Hunderte Technologieunternehmen und Dienstleister, sondern auch Behörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI).
Die Branche will mit den Neuerungen sicherstellen, dass sensible Daten künftig immer häufiger nicht mehr allein durch ein Passwort geschützt werden. Experten weisen seit Jahren darauf hin, dass selbst komplexe Passwörter, die aus mehreren Buchstaben, Zahlen und Sonderzeichen bestehen und regelmässig geändert werden, unsicher sind.
Sie empfehlen, Anmeldeverfahren zu verwenden, die zusätzlich einen Sicherheits-Stick oder den Code aus einer Authentifizierungs-App erfordern. Die neuste Variante des Fido-Standards kommt sogar ganz ohne ein Passwort aus, das man sich merken muss.
Zugriff auch auf neuen Geräten
Die aktuelle Ankündigung erweitert den Standard um zwei neue Funktionen: Zum einen können Benutzer auf mehreren und auch auf neuen Geräten automatisch auf die Zugangsdaten zugreifen - ohne dass sie sich für jeden Account neu anmelden müssen. Ausserdem können sie die Authentifizierung auf ihrem Mobilgerät verwenden, um sich bei einer App oder Website auf einem ihrer Geräte in der Nähe anzumelden - unabhängig vom verwendeten Betriebssystem oder Browser.
Die aktuelle technische Umsetzung erfordert bislang, dass sich die Benutzer auf jeder Website oder App mit jedem Gerät separat anmelden müssen, bevor sie die passwortlose Funktionalität nutzen können. Das wird nun vereinfacht. Die neuen Funktionen sollen im Laufe des kommenden Jahres auf den Plattformen von Apple, Google und Microsoft verfügbar sein.
