TL;DR: Das Wichtigste
- Zugangsschlüssel beseitigen das Risiko, einen Geheimcode auf einer gefälschten Webseite einzugeben, indem sie die Verbindung direkt mit der legitimen Adresse des Dienstes verknüpfen.
- Der Nutzer bestätigt seinen Zugriff auf seinem Endgerät biometrisch, über ein entsprechend konfiguriertes Smartphone oder mittels eines physischen Sicherheitsschlüssels.
- Google hat diesen Anmeldemodus standardmässig für Privatkundenkonten aktiviert, um die Abhängigkeit von Passwörtern zu beseitigen.
- Passwortmanager wie Bitwarden und Proton Pass ermöglichen die Synchronisierung dieser digitalen Schlüssel zwischen verschiedenen Betriebssystemen.
Der Zugangsschlüssel ersetzt das Passwort durch einen direkten kryptografischen Austausch zwischen dem Gerät und dem Online-Dienst, um Hackerangriffe über gefälschte Websites zu verhindern.
Die Technologie basiert auf einem von der FIDO Alliance überwachten Standard. Bei der Erstellung eines Kontos oder dem Hinzufügen eines Schlüssels speichert der Remote-Dienst einen für das Konto spezifischen öffentlichen Schlüssel. Das Gerät des Benutzers bewahrt einen entsprechenden privaten Schlüssel im Browser oder in einer speziellen Anwendung auf. Bei der Anmeldung fordert der Server einen Besitznachweis an. Die Software generiert daraufhin eine digitale Signatur, ohne dabei jemals den geheimen Schlüssel selbst zu übermitteln.
Das Wichtigste zu Cybersicherheit, KI & Tech
Werden Sie Teil der Community. 3-mal pro Woche erhalten Sie die Trendanalyse von Marc Barbezat (auf Französisch). Kein Spam, nur Informationen.
Die Authentifizierung erfolgt direkt auf dem persönlichen Endgerät. Der Nutzer bestätigt seine Anwesenheit, indem er seinen Finger auf den biometrischen Sensor legt, in die Gesichtserkennungskamera blickt oder einen physischen Sicherheits-Token anschliesst. Durch diesen Schritt entfällt die Notwendigkeit, sich ein Passwort zu merken oder auf einen per SMS versendeten Einmalcode zu warten.
Die Benutzererfahrung vereinfacht die Authentifizierung im Alltag
Die Einrichtung eines Zugangsschlüssels erfolgt direkt in den Sicherheitseinstellungen des Online-Dienstes. Die Website bietet an, das aktuell verwendete Gerät zu registrieren, woraufhin im Browser oder im Betriebssystem eine Aufforderung angezeigt wird. Der Benutzer bestätigt die Registrierung durch seine gewohnte Entsperrgeste, ohne eine komplexe Zeichenfolge erfinden oder eingeben zu müssen.
Bei den folgenden Besuchen erfolgt die Anmeldung nahezu augenblicklich. Der Internetnutzer wählt sein Konto aus und bestätigt die Zugangsanfrage, indem er seinen Finger auf den biometrischen Sensor legt oder in die Kamera blickt. Die Authentifizierung kann auch über ein Mobiltelefon erfolgen, das als Validierungsrelais dient, oder mithilfe eines physischen Sicherheitsschlüssels, der in einen Anschluss des Computers gesteckt wird. Der technische Austausch erfolgt im Hintergrund, wodurch die manuelle Eingabe von Zugangsdaten entfällt und das Warten auf einen per SMS oder E-Mail versendeten Code überflüssig wird.
Zugangsschlüssel und Passkeys verhindern Online-Phishing
Die kryptografische Funktionsweise der Zugangsschlüssel verhindert Phishing bereits an der Quelle. Angreifer locken Nutzer häufig in die Falle, indem sie legitime Websites nachbilden, um Passwörter abzufangen. Mit diesem Standard wird eine Sitzung nur auf der konfigurierten, authentischen Domain gestartet. Selbst wenn ein Nutzer eine gefälschte Webseite öffnet, lehnt das System die Signierung der Anmeldeanfrage ab.
Proton Pass
Passwörter und Identitäten ganz einfach verwalten. Ende-zu-Ende-Verschlüsselung für maximale Sicherheit Ihrer Zugänge.
Diese technische Barriere geht über die Grenzen der herkömmlichen Zwei-Faktor-Authentifizierung hinaus. Kriminelle schaffen es regelmässig, die auf betrügerischen Seiten eingegebenen Einmalcodes in Echtzeit weiterzuleiten, wie die „Washington Post“ berichtet. Der Zugangsschlüssel macht dieses Abfangen überflüssig, da der Browser die Übereinstimmung der Domain überprüft, bevor er den Austausch zulässt.
Die grossen Akteure im Online-Handel setzen dieses Modell ein, um ihre Nutzer zu schützen. Amazon, Walmart und Best Buy haben diese Option integriert, um den Verlust von Kunden zu vermeiden, die von der Passwortverwaltung abgeschreckt werden. Auch E-Mail-Dienste sind diesem Weg gefolgt, um die Zahl der Kontoübernahmen zu verringern.
Analyse
Zugangsschlüssel bieten eine konkrete Lösung für die seit jeher bestehenden Schwächen von Passwörtern. Ihre inhärente Widerstandsfähigkeit gegenüber Phishing und ihre Benutzerfreundlichkeit machen sie zu einem echten Fortschritt bei der Sicherung des Webzugangs. Dass sich diese Methode bei Online-Diensten zunehmend durchsetzt, ist eine hervorragende Nachricht für alle Nutzer.
Die Einführung von Zugangsschlüsseln schreitet trotz bestehender Unterschiede voran
Die Einführung dieser Anmeldemethode schreitet je nach Branche unterschiedlich schnell voran. Fluggesellschaften wie Air France haben den Schritt gewagt, während einige US-amerikanische Fluggesellschaften diese Technologie noch ignorieren. In der Hotellerie bietet Hyatt die passwortlose Anmeldung an, konkurrierende Ketten wie Marriott oder Hilton hingegen nicht.
Das Nutzererlebnis hängt zudem von der verwendeten IT-Ausstattung ab. Innerhalb eines geschlossenen Ökosystems verläuft die Nutzung dank integrierter Tools wie „Apple Passwords“ oder dem Google-Manager reibungslos. Die Verwaltung wird komplexer, wenn Zugriffe zwischen Desktop-Computern ohne biometrischen Sensor und Mobiltelefonen mit unterschiedlichen Betriebssystemen aufgeteilt werden.
Der Aufschwung plattformübergreifender Lösungen trägt jedoch dazu bei, diese neuen Nutzungsformen zu verbreiten. Passwortmanager synchronisieren die verschlüsselten Zugangsdaten auf allen Geräten, wodurch ein einfacher Zugriff mit dem Schutz vor dem Diebstahl von Zugangsdaten in Einklang gebracht wird.
Häufig gestellte Fragen zu Zugangsschlüsseln
Was ist ein Zugangsschlüssel für Webverbindungen?
Ein Zugangsschlüssel ist ein digitales Authentifizierungsmittel, das Passwörter ersetzt. Er nutzt ein kryptografisches Schlüsselpaar, das zwischen dem Gerät und der Website ausgetauscht wird.
Inwiefern schützt diese Technologie vor Phishing?
Der Zugangsschlüssel überprüft die Webadresse automatisch, bevor eine digitale Signatur gesendet wird. Befindet sich ein Internetnutzer auf einer von einem Hacker erstellten gefälschten Website, schlägt der Austausch fehl und es werden keine Daten übertragen.
Benötigt man spezielle Ausrüstung, um einen Zugangsschlüssel zu verwenden?
Die meisten neueren Mobiltelefone und Laptops verfügen bereits über die erforderlichen Funktionen. Die Authentifizierung erfolgt in der Regel per Fingerabdruck, Gesichtserkennung, Entsperrcode oder über einen externen physischen Schlüssel.
Wie verwendet man die Zugangsschlüssel auf verschiedenen Betriebssystemen?
Die gleichzeitige Nutzung eines Smartphones und eines Computers verschiedener Marken erfordert häufig einen geeigneten Passwort-Manager. Spezielle Programme synchronisieren die verschlüsselten Passwörter auf allen Geräten.
Weitere Informationen zu diesem Thema
FIDO-Allianz
Die FIDO-Allianz konzentriert sich auf die Bereitstellung offener und kostenloser Authentifizierungsstandards, um mithilfe von UAF, U2F und FIDO2 dazu beizutragen, die weltweite Abhängigkeit von Passwörtern zu verringern. Weiterlesen
Was ist ein Zugangsschlüssel und wie funktioniert er?
Die Einführung von Passwortschlüsseln im Jahr 2023 stellt einen bedeutenden Fortschritt für die Online-Sicherheit dar. Diese Schlüssel bieten sogar eine sicherere Authentifizierung und ein verbessertes Benutzererlebnis. Weiterlesen
Keine Paywall. Keine Werbung.
DCOD bleibt dank Ihrer Beiträge frei zugänglich.
