Microsoft-Konten werden Sie dazu drängen, Passwörter aufzugeben und einen Passkey zu verwenden

Microsoft ist im Mai letzten Jahres der Passkey -Party beigetreten und hat heute den nächsten Schritt zum Schutz von Personen angekündigt, die einen Windows-PC oder einen anderen Microsoft-Dienst nutzen . Künftig werden alle neuen Microsoft-Konten standardmäßig kennwortlos sein. Komfort und mehr Sicherheit, wenn Sie so wollen .

Stellen Sie sich eine Welt vor, in der Sie sich für Ihr Microsoft-Konto keine komplexen Passwörter merken müssen und in der sich Hacker nicht mit Leichtigkeit einen Weg daran bahnen müssen. Die Lösung für diese Sicherheitsutopie sind Passkeys, bei denen es sich im Wesentlichen um digitale Schlüssel handelt, die Ihre vertrauenswürdigen Geräte in einen Anmeldeschlüssel verwandeln.

Auch diese digitalen Schlüssel sind hinter einem biometrischen Schloss geschützt . Wenn Sie das nächste Mal versuchen, sich anzumelden, erhalten Sie eine Aufforderung auf Ihrem Telefon oder PC. Sie müssen dem lediglich zustimmen, indem Sie Ihre Identität per Gesichtsentsperrung, Fingerabdruckscan oder durch Eingabe des Gerätepassworts verifizieren.

Was ändert sich?

„Neuen Benutzern stehen mehrere passwortlose Optionen für die Anmeldung bei ihrem Konto zur Verfügung und sie müssen nie ein Passwort eingeben“, heißt es in einem Sicherheitsupdate des Unternehmens. Benutzer mit einem bestehenden Microsoft-Konto können die gespeicherten Passwörter aus dem Konto-Dashboard löschen und vollständig auf Passkeys umsteigen.

Benutzer mit aktivierter Zwei-Faktor-Authentifizierung (2FA) werden nicht mehr zur Eingabe ihres Passworts aufgefordert. Stattdessen werden sie direkt aufgefordert, den per SMS oder E-Mail gesendeten 2FA-Code einzugeben. Wenn sie das nächste Mal versuchen, auf ihr Konto zuzugreifen, müssen sie nicht einmal auf den 2FA-Code zugreifen und wechseln vollständig zum Zugriff über Passkeys.

Google, Apple und Microsoft haben sich alle der Passkey-Revolution angeschlossen. Passschlüssel werden mithilfe von Kryptografietechniken erstellt, die den FIDO-Sicherheitsprotokollen folgen. Der Schlüssel zum Aktivieren der Anmeldung für einen beliebigen Dienst wird privat auf dem Gerät des Benutzers gespeichert.

Wie verwende ich einen Passkey?

Diese privaten Schlüssel können nur verwendet werden, wenn Benutzer ihre Identität mithilfe eines Fingerabdrucks oder eines Gesichtsscans verifizieren oder ihr Gerät mit einer PIN oder einem Passwort entsperren. Wenn Sie sich im Windows-Ökosystem befinden und Passkeys für Ihr Microsoft-Konto aktivieren möchten, ist die Verwendung der Authenticator-App die beste Lösung.

Die App ist sowohl für Android- als auch für iOS-Geräte verfügbar. Nach der Registrierung des Passkeys müssen Benutzer ihn nur noch in der Einstellungs-App aktivieren. Auf Android-Telefonen können sie den Schalter „Authentifikator“ im Dashboard „Passwörter und Konten“ in der App „Einstellungen“ betätigen.

Auf einem Apple-Gerät müssen Sie es im Abschnitt „Autofill & Passwörter“ der App „Einstellungen“ aktivieren. Passkeys werden unter Windows 10 und 11, macOS Ventura und späteren Versionen, iOS 16, Android 9, Chrome OS 109, Microsoft Edge (Version 109), Safari (Version 16) und Chrome auf Mobilgeräten unterstützt.

Wenn Ihnen die Authentifizierungs-App von Microsoft nicht gefällt, können Sie Passkeys auch in Apps von Drittanbietern speichern , beispielsweise in 1Password. Unabhängig davon sind alle Passkey-Informationen Ende-zu-Ende-verschlüsselt und basieren auf dem TPM (Trusted Platform Module) des PCs, um sie zu schützen.