Google startet seine Wette, um die Arbeit mit Passwörtern auf Android zu eliminieren
Vor einigen Wochen haben wir hier im Blog über Googles Initiative zur Abschaffung von Passwörtern gesprochen, eine Initiative namens Passkeys , und nach einer Testphase, die im Oktober begann, hat Google diese Woche den sicheren passwortlosen Anmeldestandard in die stabile Version M108 von Chrome aufgenommen.
Die Funktion ist jetzt mit Chrome auf Desktop- und Mobilgeräten mit Windows 11, macOS und Android verfügbar.
„Wir haben im Oktober angekündigt, dass die Unterstützung für Verschlüsselungsschlüssel in Chrome Canary verfügbar ist. Wir freuen uns, heute ankündigen zu können, dass die Passkey-Unterstützung jetzt in Chrome Stable M108 verfügbar ist“, sagte Ali Sarraf, Chrome Product Manager.
Passkeys orientiert sich an vertrauten Benutzeroberflächenmustern und baut auf bestehenden Funktionen zum automatischen Ausfüllen von Passwörtern auf. Für Endnutzer ist die Verwendung eines Passkeys vergleichbar mit der Verwendung eines gespeicherten Passworts: Sie bestätigen es einfach mit der vorhandenen Bildschirmsperre ihres Geräts, beispielsweise ihrem Fingerabdruck.
Zusätzlich können Nutzer die auf ihrem Smartphone gespeicherten Schlüssel verwenden, um sich auf anderen Geräten bei Apps und Websites anzumelden . Ein Passwortschlüssel ist eine eindeutige Kennung, die auf einem Computer, Smartphone oder einem anderen Gerät, wie beispielsweise einem USB-Sicherheitsschlüssel, gespeichert wird. Für Websites oder Apps, die die Passwort-API implementiert haben, können Sie die Anmeldung durch eine schnelle und einfache Bestätigung in Kombination mit Gerätebiometrie oder anderen sicheren Authentifizierungsmethoden ermöglichen.
Um mit diesen Sicherheitsbedrohungen einfacher und bequemer umzugehen, müssen wir zur passwortlosen Authentifizierung übergehen. Hier kommen Zugriffsschlüssel ins Spiel. Zugangsschlüssel sind ein deutlich sichererer Ersatz für Passwörter und andere Phishing-Authentifizierungsfaktoren. Sie können nicht wiederverwendet werden, lecken nicht bei Serververletzungen und schützen Benutzer vor Phishing-Angriffen. Zugriffsschlüssel basieren auf Industriestandards, können über verschiedene Betriebssysteme und Browser-Ökosysteme hinweg funktionieren und können sowohl mit Websites als auch mit Apps verwendet werden.
Sicherheitsschlüssel eignen sich hervorragend für die Sicherheit, da sie kein Kennwort erfordern, das preisgegeben werden kann. Und da alle großen Technologieunternehmen wie Apple, Google und Microsoft zusammenarbeiten, um Technologie (und Namen) zu übernehmen, sollte die Erfahrung geräteunabhängig sein. Die Technologie basiert auf dem FIDO-Standard, der die Public-Key-Kryptografie verwendet und den plattformübergreifenden Aspekt ermöglicht.
Benutzer können Passwörter auf Android-Geräten erstellen und verwenden, die sicher über Google Password Manager synchronisiert werden. Entwickler können ihren Websites Sicherheitsschlüsselunterstützung für Endbenutzer hinzufügen, die Chrome über die WebAuthn-API auf Android und anderen unterstützten Plattformen verwenden.
Google ermöglicht auch die Synchronisierung von Passwörtern von Android mit anderen Geräten über den Passwortmanager des Unternehmens oder einen Manager eines Drittanbieters, der dies unterstützt, wie 1Password oder Dashlane.
Die Nützlichkeit von Anmeldedaten in Chrome und anderen Browsern hängt davon ab, ob Websites die WebAuthn-API zur Annahme von Anmeldedaten implementieren. Einige Online-Shops, wie beispielsweise Best Buy, tun dies bereits, und auch Dienste wie PayPal haben diese Funktion aktiviert.
Mit der neuesten Version von Chrome aktiviert Google Zugriffsschlüssel in Windows 11, macOS und Android. Auf Android werden Schlüssel sicher über Google Password Manager oder in zukünftigen Versionen von Android mit jedem anderen Passwort-Manager synchronisiert, der Schlüssel unterstützt. Sobald Sie einen Hauptschlüssel auf Ihrem Gerät gespeichert haben, wird er möglicherweise in AutoFill angezeigt, wenn Sie sich anmelden, um Ihre Sicherheit zu erhöhen.
Google gab außerdem bekannt, dass Entwickler die Unterstützung webbasierter Passwörter über Chrome und die WebAuthn API ermöglichen werden.
Sollten Sie mehr über den Artikel erfahren wollen, können Sie die Originalmeldung unter folgendem Link aufrufen.