Mit dem Aufkommen von Passkeys sagen viele Leute das Ende von Passwörtern voraus. Ist die Zukunft allerdings passwortlos? Oder gibt es Platz für beide Authentifizierungsarten, um nebeneinander zu existieren?
Bei Proton sind wir optimistisch, was Passkeys angeht, und haben Unterstützung für Passkeys(new window) in unserem Passwortmanager eingeführt. Allerdings sind wir noch nicht bereit, eine Zukunft ohne Passwörter vorherzusagen, und wir glauben, dass Platz für beide Technologien ist, um nebeneinander zu bestehen.
In diesem Artikel gehen wir diesen Fragen nach und erklären dir, wie Proton seinen Platz in dieser Entwicklung sieht.
- Was ist passwortlose Authentifizierung?
- Probleme beim passwortlosen Login
- Warum Proton Passwörter nicht aufgibt
Was ist passwortlose Authentifizierung?
Passwortlose Authentifizierung ist eine Methode, um sich ohne Passwort in dein Online-Konto oder deine App einzuloggen. Es gibt einige Möglichkeiten, dies zu tun — wie die Verwendung eines Hardware-Schlüssels oder Biometrie wie einen Retina- oder Fingerabdruck-Scan — aber der einfachste und praktikabelste Weg für die meisten Menschen ist die Verwendung von Passkeys.
Die Technik ist ein wenig kompliziert, aber die Funktionsweise von Passkeys(new window) ist, dass beim Einrichten mit einem Dienst ein Schlüssel erstellt wird. Der Dienst hält einen Teil davon und du den anderen. Um Zugang zu erhalten, musst du die beiden kombinieren. Dieser Prozess des Erstellens und Kombinierens der Schlüssel geschieht im Hintergrund, ohne dass du etwas anderes tun musst, als die Erlaubnis zur Verwendung des Passkeys zu erteilen.
Wenn sie vom Dienst richtig implementiert werden, sind Passkeys großartig. Sie sind sicher, einfach zu verwenden, und es ist verlockend zu denken, dass sie Passwörter und Passphrasen(new window) ersetzen werden. Ähnliches gilt für Fingerabdruckscans und Hardware-Schlüssel. Sie beseitigen viele der Unannehmlichkeiten, die mit der Authentifizierung verbunden sind. Aber wenn man genauer hinsieht, wird deutlich, dass es immer noch Gründe gibt, es auf die altmodische Weise zu machen.
Probleme beim passwortlosen Login
Die meisten Formen der passwortlosen Authentifizierung haben irgendein Problem, das sie daran hindert, eine universelle Lösung zu sein, so wie Passwörter es sind. Ein gutes Beispiel ist die biometrische Anmeldung, die meistens gut funktioniert, aber versagt, sobald dein Scanner kaputt geht. Das ist ein Grund, warum du immer ein Passwort oder eine PIN einrichtest, bevor du einen Fingerabdruck scannst; die zuverlässigere Technik dient als Backup.
Ähnlich verhält es sich mit Hardware-Schlüsseln: Sie funktionieren extrem gut, aber wenn du den Schlüssel verlierst, könntest du dauerhaft aus deinen Konten ausgesperrt sein, es sei denn, du hast ein Wiederherstellungspasswort eingerichtet. Deshalb werden Hardware-Schlüssel meist für Zwei-Faktor-Authentifizierung(new window) verwendet, wenn du neben einem Passwort eine zweite Methode benötigst, um deine Identität zu beweisen.
Probleme mit Passkeys
Passkeys haben auch einige Probleme, die sie daran hindern, zum Standard zu werden. Hier ist eine Übersicht.
Auf den meisten Websites und Apps nicht unterstützt
Zunächst einmal werden Passkeys als relativ neue Technologie nicht von allen Seiten und Apps unterstützt. Obwohl die Implementierung voranschreitet, werden Passkey-Enthusiasten derzeit oft enttäuscht, wenn sie versuchen, die Passkey-Authentifizierung zu nutzen. Diese Situation wird sich ändern, aber wir prognostizieren, dass es Jahre dauern wird, hauptsächlich weil die Technologie schwer umzusetzen ist.
Einige Probleme mit Browsern
Während die meisten großen Browser (Google Chrome, Mozilla Firefox, Microsoft Edge) Passkeys unterstützen, tun dies viele kleinere Anbieter noch nicht oder nur in begrenztem Umfang. Wenn du Opera, Brave oder etwas noch Exotischeres verwendest, sind Passkeys keine gute Option für dich.
Probleme mit der plattformübergreifenden Unterstützung
Es gibt auch Probleme bei der Verwendung von Passkeys zwischen Plattformen. Wenn du beispielsweise einen auf einem Apple-Gerät erstellten Passkey verwendest, musst du einige Hürden überwinden, um ihn mit deinem Google-Konto zu nutzen, was dich aussperrt, bis du dein Passwort zur Authentifizierung verwendest.
Funktioniert nur auf den neuesten Betriebssystemen
Da Passkeys neu sind, bedeutet das auch, dass jede Technologie, auf der du sie verwendest, neu sein muss. Beispielsweise unterstützen nur iPhones mit iOS 17 und Android 14-Geräte Passkeys, und selbst dann gibt es Probleme. Wenn du ältere Hardware und Software verwendest, funktionieren Passkeys einfach nicht.
Warum Proton Passwörter nicht aufgibt
Deshalb glauben wir bei Proton, so sehr wir Passkeys auch für ihre Schnelligkeit und Bequemlichkeit schätzen, nicht, dass passwortlos die einzige Zukunft ist. Stattdessen werden Passwörter und Passkeys koexistieren, wobei einige Konten mit einem Passkey zugänglich sind und andere eine Kombination aus Passwörtern und 2FA verwenden.
Aus diesem Grund haben wir unseren Passwortmanager, Proton Pass, entwickelt, um Passkeys neben Passwörtern zu unterstützen, nicht anstatt dieser. Das ist auch nicht nur Pragmatismus: Als ein Unternehmen, das seine Gemeinschaft an erste Stelle setzt, geben wir dir die Freiheit zu wählen, wie du deine Daten für deine Konten am besten sicherst.
Als ein Unternehmen, das sein Geld rein aus Abonnements verdient – ohne Aktionäre, ohne Risikokapital – müssen wir deine Interessen priorisieren. Das tun wir, indem wir nicht nur sicherstellen, dass du sicher bist, sondern auch, dass du wählen kannst, wie das für dich aussieht. Wenn du die Schnelligkeit und Bequemlichkeit von Passkeys magst, kannst du sie auf allen Plattformen verwenden, die sie unterstützen. Wenn du es bevorzugst, 2FA für all deine Konten zu haben, kannst du das auch tun.
Wenn du einen Passwortmanager ausprobieren möchtest, der nicht nur auf dem neuesten Stand ist, sondern dir auch die Entscheidung lässt, wie nah du an die Klinge herankommst, bietet Proton Pass einen kostenlosen Plan an, mit dem du fast alle Funktionen nutzen kannst, ohne einen Cent auszugeben. Was gibt es Besseres, um die fast passwortlose Zukunft kennenzulernen?
