Internetriesen wollen Passwörter im Netz noch in diesem Jahr abschaffen

Passwörter sind aktuell fester Bestandteil unseres Digitalalltags – und dessen größte Schwäche. Google, Apple und Microsoft wollen künftig fast gänzlich darauf verzichten.

Die weltweit führenden Tech-Konzerne Apple, Google und Microsoft wollen das Passwort als Anmeldeweg ablösen. Das teilten die Unternehmen am Donnerstag mit. Durch die neue Funktion sollen Nutzer sich sicher und ohne Passwort an Geräten und bei Online-Diensten und Websites anmelden können.

Der zugrundeliegende Standard wurde von der Fido Alliance und dem World Wide Web Consortium entwickelt. Zur Fido Alliance gehören nicht nur Hunderte Technologieunternehmen und Dienstleister, sondern auch Behörden wie das Bundesamt für Sicherheit in der Informationstechnik (BSI).

Die Branche will mit den Neuerungen sicherstellen, dass sensible Daten künftig immer häufiger nicht mehr allein durch ein Passwort geschützt werden. Experten weisen seit Jahren darauf hin, dass selbst komplexe Passwörter, die aus mehreren Buchstaben, Zahlen und Sonderzeichen bestehen und regelmäßig geändert werden, unsicher sind.

Noch in diesem Jahr könnte das weitgehend passwortfreie anmelden klappen

Künftig muss all das nicht mehr sein: Ist das neue FIDO-Verfahren auf dem Smartphone implementiert, kann man sich mit dem Gerät direkt bei Online-Diensten oder Apps anmelden. Das Telefon speichert dann automatisch einen sicheren Passkey und wickelt die jeweils die Anmeldung ab. Das lässt sich auch am Computer nutzen. Einmalig muss dann das Telefon entsperrt werden, anschließend übernimmt der Computer dann die sichere, passwortfreie Anmeldung automatisch. Betriebssystem oder Browser spielen dafür keine Rolle.

Die aktuelle Ankündigung erweitert den Standard um zwei neue Funktionen: Zum einen können Benutzer auf mehreren und auch auf neuen Geräten automatisch auf die Zugangsdaten zugreifen - ohne dass sie sich für jeden Account neu anmelden müssen. Außerdem können sie die Authentifizierung auf ihrem Mobilgerät verwenden, um sich bei einer App oder Website auf einem ihrer Geräte in der Nähe anzumelden - unabhängig vom verwendeten Betriebssystem oder Browser.

Die aktuelle technische Umsetzung erfordert bislang, dass sich die Benutzer auf jeder Website oder App mit jedem Gerät separat anmelden müssen, bevor sie die passwortlose Funktionalität nutzen können. Das wird nun vereinfacht. Die neuen Funktionen sollen im Laufe des kommenden Jahres auf den Plattformen von Apple, Google und Microsoft verfügbar sein.

"Dieser Meilenstein ist ein Beweis für die gemeinsame Arbeit, die in der gesamten Branche geleistet wird, um den Schutz zu erhöhen und die veraltete passwortbasierte Authentifizierung zu beseitigen", sagte Mark Risher, Senior Director of Product Management bei Google. "Die vollständige Umstellung auf eine passwortlose Welt wird damit beginnen, dass die Verbraucher dies zu einem selbstverständlichen Teil ihres Lebens machen", sagte Alex Simons, Corporate Vice President, Identity Program Management bei Microsoft. Jede praktikable Lösung müsse sicherer, einfacher und schneller sein als die heute verwendeten Passwörter und herkömmlichen Multi-Faktor-Authentifizierungsmethoden.