Laut der führenden britischen Geheimdienstbehörde sind Ihre Passwörter offiziell veraltet.
Computergedächtnisse wurden erstmals im Jahr 1961 am MIT entwickelt, um Benutzerdateien im Compatible Time-Sharing System zu schützen. Nun, 65 Jahre später, hat das britische National Cyber Security Centre (NCSC) auf seiner jährlichen Veranstaltung CYBERUK eine historische Wende bekanntgegeben: Passwörter werden nicht mehr als primäre Methode zur Sicherung von Daten empfohlen.
Dies ist das erste Mal, dass eine große Nachrichtendienstbehörde ein Passwort offiziell „außer Gebrauch“ gestellt hat. Der NCSC empfiehlt Nutzern nun, einen Passkey zu verwenden, um online sicher zu bleiben. Dies könnte erhebliche Auswirkungen auf Ihre Cybersicherheit haben - so sieht es für Sie aus.
Was ist ein Passkey (und warum ist er besser als ein Passwort?)
Im Gegensatz zu einem Passwort - also einer geheimen Zeichenfolge, die man sich merken und jedes Mal bei der Anmeldung eingeben muss - verwendet ein Passkey Ihr Handy, Ihren Laptop oder einen physischen Sicherheitsschlüssel, um ein einzigartiges Paar digitaler Zugangsdaten zu erstellen. Eine dieser Zugangsdaten bleibt auf Ihrem Gerät gespeichert, die andere wird öffentlich mit der Website geteilt - manchmal über einen Passkey-Manager.
Beim Einloggen beweist das Telefon, dass es den privaten Schlüssel besitzt, indem es Ihren Fingerabdruck, Gesichtsscan oder Bildschirmsicherung verwendet. 50 Prozent der aktiven Google-Nutzer im Vereinigten Königreich haben bereits einen Passkey registriert - ein Zeichen für einen massiven Wandel in der Art und Weise, wie wir auf unsere Konten zugreifen.
Um Ihren eigenen Passkey einzurichten, gehen Sie zu den Einstellungen Ihres Google-Kontos > Sicherheit > Passkeys und Sicherheitsschlüssel.
Das NCSC nennt vier Hauptgründe, warum es der Ansicht ist, dass ein Passkey besser ist als ein Passwort.
Erstens ist es die Geschwindigkeit. In dem neuen Bericht heißt es, dass die Anmeldung mit Passkeys bis zu achtmal schneller ist als das Eingeben von Benutzernamen und Passwort sowie das Warten auf einen zweistufigen Verifizierungscode.
Zweitens ist es so, dass ein Passkey schwieriger zu knacken ist als ein Passwort. Da der Passkey niemals das eigene Gerät verlässt, sind Passkeys nahezu gegen Phishing-Betrug gefeit.
Der dritte Grund ist finanzieller Natur - der Ersatz der per SMS durchgeführten Zwei-Schritt-Verifizierung kann Unternehmen Millionen an Mobilfunkgebühren ersparen; theoretisch könnte dies auch den Kunden Geld sparen.
Der letzte Grund bezieht sich auf eine universelle menschliche Erfahrung - das Vergessen des Passworts. Ein sicheres Passwort ist einzigartig und enthält Großbuchstaben, Symbole sowie Zahlen; es basiert jedoch oft auf einem persönlichen Thema, wie den Namen des Haustiers oder einem bedeutsamen Datum.
Warum empfiehlt das Vereinigte Königreich die Verwendung eines Passkeys?
Die meisten Cyberkriminalitätsfälle beginnen heutzutage mit gestohlenen Anmeldedaten. Selbst die stärksten Passwörter sind heute anfällig für moderne „Brute-Force“-KI-Tools, die in Sekundenschnelle Billionen von Kombinationen ausprobieren können.
Indem der NCSC Passkeys empfiehlt, nimmt er die Sicherheitsverantwortung von den Nutzern ab und verlagert diese Aufgabe auf die Geräte selbst. Google, eBay und PayPal unterstützen bereits Passkeys - dadurch fällt es britischen Bürgern leichter denn je, auf den „Passwort vergessen“-Link ganz zu verzichten. Dank der Empfehlung des NCSC zur Nutzung von Passkeys wird es in Zukunft vermutlich zu einer breiten Akzeptanz dieser Technologie bei vielen weiteren Webseiten kommen. Falls eine Webseite keine Passkeys unterstützt, bleibt der Rat des NCSC bestehen: Verwenden Sie einen Passwort-Manager sowie die Zwei-Faktor-Authentifizierung.