Bild: Google
Google hat angekündigt, dass jetzt Passkeys für Google-Konten verfügbar sind. Passkeys werden als neue Möglichkeit zur Anmeldung bei Apps und Websites beschrieben und sind ein Ersatz für herkömmliche Passwörter, mit denen Benutzer per Fingerabdruck, Gesichtsscan oder Bildschirmsperr-PIN auf ihre Konten zugreifen können. Laut Google werden diese Daten nicht mit dem Unternehmen oder anderen geteilt, und Passkeys sind auch cool, weil sie gegen Online-Angriffe, einschließlich Phishing, resistent sind. Die neue Funktion kommt nur einen Tag vor dem World Password Day, einem Tag, den Intel ins Leben gerufen hat, um die Wichtigkeit der Erstellung solider Passwörter (z. B. nicht password123) hervorzuheben.
Von einem Google Security Blog post:
When you add a passkey to Ihres Google-Kontos, werden wir Sie danach fragen, wenn Sie sich anmelden oder vertrauliche Aktionen in Ihrem Konto ausführen. Der Hauptschlüssel selbst wird auf Ihrem lokalen Computer oder Mobilgerät gespeichert, das Sie nach Ihren biometrischen Daten für die Bildschirmsperre oder Ihrer PIN fragt, um zu bestätigen, dass Sie es wirklich sind. Biometrische Daten werden niemals an Google oder andere Dritte weitergegeben – die Bildschirmsperre entsperrt den Hauptschlüssel nur lokal.
Im Gegensatz zu Passwörtern können Passkeys nur auf Ihren Geräten existieren. Sie können nicht aufgeschrieben oder versehentlich einem schlechten Schauspieler gegeben werden. Wenn Sie sich mit einem Hauptschlüssel bei Ihrem Google-Konto anmelden, beweist dies Google, dass Sie Zugriff auf Ihr Gerät haben und es entsperren können. Zusammengenommen bedeutet dies, dass Passkeys Sie vor Phishing und versehentlichem Missbrauch schützen, für den Passwörter anfällig sind, wie z. B. Wiederverwendung oder Offenlegung bei einer Datenpanne. Dies ist ein stärkerer Schutz als die meisten 2SV-Methoden (2FA/MFA) heute bieten, weshalb wir Ihnen erlauben, nicht nur das Passwort, sondern auch 2SV zu überspringen, wenn Sie einen Hauptschlüssel verwenden. Tatsächlich sind Passkeys stark genug, um Sicherheitsschlüssel für Benutzer zu ersetzen, die in unserem erweiterten Sicherheitsprogramm registriert sind.
Beteiligen Sie sich an der Diskussion für diesen Beitrag in unseren Foren…
