Quration Play

tech

Apple, Google und Microsoft schaffen Passwörter schrittweise ab, zugunsten einer neuen Anmeldemethode der FIDO Alliance.

Wie heißt dieser phishing-resistente, passwortlose Zugangsschlüssel, der auf deinem Gerät gespeichert wird?

Ein Passkey
Ein Passkey nutzt Public-Key-Kryptografie: Dein Gerät behält einen privaten Schlüssel, der es nie verlässt, während die Website nur den öffentlichen speichert. Ohne gemeinsames Geheimnis zum Stehlen widersteht er Phishing und Datenlecks.

Ein Passkey funktioniert über Public-Key-Kryptografie, bei der das Gerät ein zusammengehöriges Schlüsselpaar erzeugt: einen privaten Schlüssel, der sicher auf Smartphone oder Computer verbleibt, und einen öffentlichen Schlüssel, den die Website speichert. Beim Login sendet die Website eine Herausforderung, die nur der private Schlüssel korrekt beantworten kann – so wandert nie ein gemeinsam genutztes Passwort über das Internet, das Hacker abfangen könnten, und es gibt keine Passwort-Datenbank, die gestohlen werden könnte.

Ein Passwort-Manager speichert und füllt lediglich klassische Passwörter automatisch aus, das heißt, ein stehlbares Geheimnis existiert weiterhin irgendwo; er ist ein hilfreiches Werkzeug, aber nicht das passwortlose Zugangsmittel, das die FIDO Alliance standardisiert. Eine Einmal-PIN ist ein temporärer, per SMS oder App verschickter Code, nützlich zur zusätzlichen Verifizierung, aber immer noch ein geteiltes Geheimnis, das per Phishing abgefangen werden kann.

Weil ein Passkey das Gerät nie verlässt, erhalten Angreifer selbst dann, wenn eine genutzte Website gehackt wird, nur einen nutzlosen öffentlichen Schlüssel – deshalb setzen große Unternehmen alles daran, jahrzehntelange unsichere Passwortgewohnheiten durch diesen Ansatz zu ersetzen.

▶ Quration Play

tech

Wie heißt dieses Sicherheitsmodell?Wie heißt dieser Zweig der Kryptografie gemeinhin?Wie heißt diese Art von Angriff, der das Ziel über einen vertrauenswürdigen Lieferanten oder eine Abhängigkeit erreicht?Welcher Begriff beschreibt diesen Betrug, der per KI Gesicht oder Stimme einer echten Person klont?Welche Art von Datei wird hier abgeschafft?Wie heißt dieser aufkommende Ansatz?Wie heißt diese Apple-Funktion?Wie heißt dieser Social-Engineering-Trick gemeinhin?Wie heißt diese leise, fortlaufende Form der Authentifizierung?Was macht ein KI-Programmierassistent wie Copilot vor allem?Welche Alltagsaufgabe sollen diese KI-'Live-Übersetzungs'-Werkzeuge bewältigen?Was erzeugt eine Text-zu-Video-KI wie Sora?

Quration — Quration Play