Warum verzichten viele Handy-Apps auf ein Passwort?

Passwörter, einst eine Säule der Internetsicherheit, sind zu einer Quelle von Unannehmlichkeiten und Risiken geworden. Daher vollzieht sich der Wandel hin zu passwortlosen Anmeldungen in den meisten mobilen Apps.

Mit Face ID bei Apps anmelden

Passwortlose Anmeldungen sind kein experimenteller Trend mehr, sondern haben sich in der Technologiebranche etabliert. Mobile Anwendungen treten in eine Phase ein, in der Nutzer auf völlig neue Weise identifiziert und geschützt werden.

Warum werden Apps passwortlos?

Passwörter galten jahrelang als grundlegendster Schutzmechanismus für digitale Sicherheit. Doch mit der zunehmenden Anzahl an Benutzerkonten wird dieser Schutz immer problematischer. Die Notwendigkeit, sich unzählige Zeichenketten zu merken, hat zu der weitverbreiteten Verwendung schwacher Passwörter geführt und damit unzählige Sicherheitslücken für Angreifer geschaffen.

Laut einer Studie von Tuoi Tre Online kann ein Passwort, das bei vielen Diensten wiederverwendet wird, zum Schlüssel werden, der einen ganzen Fundus persönlicher Daten öffnet. wenn nur eine Plattform kompromittiert ist.

Auf Mobilgeräten wird der Nachteil von Passwörtern noch deutlicher. Lange Zeichen auf einer kleinen Tastatur eintippen, Passwörter regelmäßig ändern, Zwei-Faktor-Authentifizierung beim Anmelden von einem neuen Gerät – all das führt zu einer umständlichen Benutzererfahrung.

Mit steigenden Sicherheitsbarrieren greifen Nutzer eher zu einfachen Lösungen wie dem Speichern von Passwörtern in Notizen, der Verwendung einfacher Zeichenfolgen oder dem Ignorieren von Sicherheitswarnungen. Infolgedessen nehmen Scanning-Angriffe, der Diebstahl von Anmeldedaten und Anmeldebetrug zu, insbesondere bei Banking-, E-Wallet- und Social-Media-Anwendungen.

Das Problem des Passwortmodells besteht darin, dass es von Menschen etwas verlangt, was ihnen von Natur aus nicht liegt: sich Dinge zu merken, die nicht natürlich sind. Die Technologie ist daher gezwungen, einen Weg zur Authentifizierung zu finden, der ohne Gedächtniszugriff auskommt . Dies reduziert die Belastung für die Nutzer und erhöht gleichzeitig die Systemsicherheit.

Alternative Methode für passwortloses Anmelden

Mit der Einführung des Zugriffsschlüssels, der gemeinhin als Passkey bekannt ist, eröffnete sich eine neue Herangehensweise.

Es handelt sich um ein Schlüsselpaar, wobei einer auf dem Gerät und der andere beim Dienst gespeichert ist. Beim Anmelden authentifiziert das Gerät die Identität des Benutzers mithilfe seines eigenen Schlüssels in Kombination mit biometrischen Daten wie Fingerabdrücken oder Gesichtserkennung.

Der gesamte Prozess läuft automatisch ab, es werden keine Passwörter übertragen und es wird nichts erstellt, was gestohlen oder auf einem anderen Dienst wiederverwendet werden könnte.

Der Unterschied besteht darin, dass der Zugriffsschlüssel an das Gerät und die biometrische Identität des Nutzers gebunden ist. Wenn jemand Ihr Telefon in die Hände bekommt und es nicht entsperren kann, ist der Zugriffsschlüssel nutzlos. Auch wenn ein Cyberkrimineller Daten von einem Dienst erlangt, ist der Zugriffsschlüssel für ihn wertlos, da jedes Schlüsselpaar nur mit einer einzigen App funktioniert.

Die Eigenschaften „nicht wiederverwendbar“ und „nicht erraten“ machen den Zugriffsschlüssel nahezu immun gegen gängige Angriffstechniken wie Login-Phishing oder Passwort-Scraping.

Komfort ist ein weiterer Grund, warum Apps die Konversionsrate steigern. Nutzer müssen nichts mehr eintippen, sondern können einfach den Fingerabdrucksensor berühren oder das Smartphone vors Gesicht halten. Bei den meisten Betriebssystemen lassen sich Zugriffsschlüssel heutzutage automatisch zwischen Geräten desselben Kontos synchronisieren, sodass Nutzer nahtlos zwischen Geräten wechseln können. Für mobile Dienste, bei denen Geschwindigkeit und reibungsloses Funktionieren höchste Priorität haben, ist dies ein Fortschritt, der den tatsächlichen Bedürfnissen entspricht.

Die Kombination aus hoher Sicherheit, schneller Benutzererfahrung und hohem Automatisierungsgrad macht Zugriffsschlüssel zu einer zuverlässigeren Alternative zu allen bisherigen Passwortformen. Die breite Unterstützung dieser Plattform durch führende Technologieunternehmen hat den Übergang in allen Anwendungsbereichen – von E-Commerce über Finanzen und Gesundheitswesen bis hin zu sozialen Netzwerken – erheblich beschleunigt.

Tuan Vi

Quelle: https://tuoitre.vn/vi-sao-nhieu-ung-dung-tren-dien-thoai-dang-chuyen-sang-khong-dung-mat-khau-20251205113443515.htm