Web.de und GMX rüsten Passkeys nach
Der Passwort-Nachfolger Passkey zieht in weitere Dienste ein. Jetzt legen auch die United-Internet-Töchter GMX und Web.de nach und bieten Kunden den besseren Zugangsschutz an. Nach wie vor ist Phishing von Zuga...
- 2 min read
Der Passwort-Nachfolger Passkey zieht in weitere Dienste ein. Jetzt legen auch die United-Internet-Töchter GMX und Web.de nach und bieten Kunden den besseren Zugangsschutz an.
Nach wie vor ist Phishing von Zugangsdaten ein großes Problem. Ständig versuchen Cyberkriminelle, Opfer zu finden, ihnen die Zugangsdaten abzuluchsen und damit dann weiteren Schaden anzurichten. Das sollen Passkeys erschweren: Sie verknüpfen einen Zugang direkt mit einem Gerät oder Passwortmanager. Der Zugriff von anderen Maschinen aus ist ohne die privaten Schlüssel nicht möglich. Damit gelingt Angreifern kein Zugriff mehr über Nutzername und Passwort und gegebenenfalls in ausgeklügelteren Angriffen ausgeforschte Einmal-Zeichenfolgen der Mehr-Faktor-Authentifizierung.
Anmelden ohne Passwort
Passkeys erhöhen nicht nur die Sicherheit, sondern auch den Komfort. Zur Anmeldung an einer Webseite oder einem Dienst ist nur ein biometrischer Nachweis der Identität nötig, etwa über Fingerabdruckscanner, Lächeln in die Kamera oder die Freigabe über das Smartphone. Nutzerinnen und Nutzer müssen sich keine Passwörter mehr merken.
Um in den Genuss des einfachen Passkey-Logins zu kommen, müssen Interessierte ihn bei GMX und Web.de zunächst einrichten. Das ist aber schnell erledigt, wenn man das Handy zur Hand hat. Auf „Login“ bei dem jeweiligen Angebot klicken, dort „iPhone, iPad oder Android-Gerät“ auswählen und dann den QR-Code scannen. Dann muss „Passkey verwenden“ angeklickt und die Anmeldung mittels Biometrie oder PIN bestätigt werden. GMX hat eine ausführlichere Anleitung online eingestellt, ebenso findet sich eine bei Web.de.
Sowohl GMX als auch Web.de erklären weiter, dass die Aktivierung von Passkeys ohne Risiko abläuft. Der Zugang mittels Passwort funktioniert auch weiterhin parallel. Das dient auch als Backup, wenn der Login mittels Passkey fehlschlägt, das Handy verloren geht oder schlicht nicht zur Hand ist. Mit einigen Passwort-Managern wie Bitwarden lassen sich Passkeys auch so abspeichern, dass sie geräteübergreifend nutzbar sind.
(dmk)