In Zukunft müssen wir uns nicht mehr mit Passwörtern herumschlagen. Das ist zumindest die Prämisse von Passkeys, einem neuen Anmeldestandard, der von der FIDO Alliance in Abstimmung mit Google, Microsoft, Apple und anderen großen Marken entwickelt wurde. Jetzt ist 1Password einer der ersten Passwort-Manager, der Passkey-Unterstützung in der Betaversion bietet.
Ende 2022 haben wir zum ersten Mal einen Blick auf die Passkeys-Implementierung von 1Password geworfen. Die Prämisse ist ziemlich einfach: Wenn Sie ein Konto auf einer Website erstellen, generiert Ihr Gerät einen eindeutigen und verschlüsselten Passkey. Die Website erstellt außerdem einen Passkey und beide Schlüssel müssen für eine erfolgreiche Anmeldung übereinstimmen.
Passkeys sollten die Anmeldung bei Websites erleichtern, da Sie sich keine Passwörter merken oder speichern müssen. Sie müssen lediglich Ihre Identität mit Ihrem Passwort-Manager überprüfen. Im Fall von 1Password bedeutet dies, dass Sie Ihren Fingerabdruck scannen oder Ihre 1Password-Anmeldedaten eingeben (in den nächsten ein bis zwei Monaten können Sie mit 1Password Ihr Master-Passwort durch einen Passkey ersetzen).
Natürlich sind Passkeys hauptsächlich eine Sicherheitsmaßnahme. Hacker können möglicherweise Ihr Passwort erraten oder stehlen, aber sie können Ihre Passschlüssel nicht stehlen (oder verwenden), ohne physischen Zugriff auf Ihren Computer oder Ihr Telefon zu haben. Außerdem erfordern Passkeys eine Verifizierung durch beide Parteien: Sie verifizieren, dass Sie ein Kontoinhaber sind, und die Website, die Sie besuchen, verifiziert, dass es echt ist. Dies sollte die Wirksamkeit von Phishing-Angriffen erheblich verringern (obwohl ich sicher bin, dass irgendwann ausgefeiltere Phishing-Angriffe auftauchen werden).
VERWANDTEWarum Sie mit der Verwendung von Passkeys beginnen sollten
Jedenfalls können 1Password-Benutzer jetzt Passkeys in Chrome, Safari, Firefox, Brave und testen Edge-Browser (mit vollständiger Unterstützung für Windows, macOS und Linux). Sie müssen lediglich die neueste 1Password Beta-Browsererweiterung herunterladen. Ich möchte noch einmal betonen, dass Passkeys ein Industriestandard sind – die meisten großen Technologieunternehmen übernehmen diesen Schritt.
Denken Sie nur daran, dass Passkeys von Websites nicht allgemein unterstützt werden. Die Akzeptanz kann recht langsam sein, Sie können jedoch in der Datenbank von 1Password nach Websites suchen, die Passkey-Unterstützung anbieten. Außerdem kann die Watchtower-Funktion von 1Password Sie benachrichtigen, wenn eine Website in Ihrem Tresor Passschlüssel aktiviert.
Quelle: 1Password