Passkey statt Passwort | c’t uplink

Wie sieht das sicherste Passwort aus? Gar nicht, denn im besten
Fall kann man ein Authentifizierungsverfahren nutzen, das
strukturell viel sicherer ist. Die Technik dafür gibts mit dem
Quasi-Standard FIDO2 schon seit einer halben Ewigkeit. Viele nutzen
es bereits, ohne es zu wissen. Denn man muss dafür nicht zwingend
einen Sicherheits-Chip kaufen – auch ein Smartphone, das mit
Entsperrung per Fingerabdruck oder Face ID eingerichtet ist, kann
als Authentifizierungs-Dongle dienen. Im Podcast sprechen wir über
die praktische Anwendung: Wie richtet man Passkey-Logins ein, wie
sicher kann das Ganze überhaupt sein – und kann man sich nicht
schnell ins Knie schießen, wenn man all seine Logins an eine
Hardware bindet, die verloren oder kaputt gehen kann? Mit dabei:
Ronald Eikenberg, Kathrin Stoll, Jan Schüßler Mehr zum Thema gibts
außerdem in c’t-Ausgabe 18/2023. Dort beschreiben wir nicht nur den
Stand der Unterstützung in diversen Browsern und Betriebssystemen,
sondern geben auch Tipps für Website-Betreiber zum Upgrade auf
Passkey-Fähigkeit. Außerdem sowie ein Interview Andrew Shikiar, dem
Chef der FIDO Alliance, den wir mit allerhand Fragen gelöchert
haben.