BERLIN / LONDON (IT BOLTWISE) – Laut einer YouGov-Umfrage im Auftrag des eco-Verbandes halten 74% der Deutschen ihre Passwörter für sicher. Gleichzeitig nutzt nur etwa jeder Vierte eine Zwei-Faktor-Authentifizierung (2FA) und lediglich 24% setzen auf Passwort-Manager. Während Angreifer durch KI und schnellere Angriffszyklen professioneller vorgehen, rüstet die Browser-Industrie mit kryptografisch an Hardware gebundenen Sitzungsdaten auf. Der Artikel ordnet ein, was das für Unternehmen, Passwortrichtlinien und die Einführung von Passkeys bedeutet.
Die größte Sicherheitslücke ist im Alltag oft kein technisches Detail, sondern die Annahme, dass das eigene Passwort „schon reicht“. Genau diese Haltung spiegelt eine Umfrage von YouGov im Auftrag des eco-Verbandes wider: 74% der Befragten bewerten ihre Passwörter als sicher – doch die tatsächliche Praxis bleibt deutlich dahinter. Nur rund ein Viertel nutzt eine Zwei-Faktor-Authentifizierung (2FA), und gerade 24% setzen auf einen Passwort-Manager. Dass daraus ein echtes Risiko entsteht, liegt nicht an einem einzelnen Angriffstyp, sondern an der Kombination aus Gewohnheit, schwacher Bedienerfahrung und dem steigenden Tempo in modernen Intrusionen.
Technisch betrachtet ist das klassische Passwort in vielen Systemen weiterhin ein zentraler Faktor, weil es Identität bereitstellt, bevor zusätzliche Signale greifen. Norbert Pohlmann vom Vorstand des eco-Verbandes ordnet deshalb zu Recht ein, dass das Passwort als Authentifizierungsform zu den unsichersten Varianten zählt. Gleichzeitig weist Christian Dürr vom HPI darauf hin, dass Passwörter vorerst noch nicht vollständig verschwinden, sondern Übergänge und Migrationspfade Realität bleiben. Unternehmen sollten diese Übergänge als Sicherheitsprojekt behandeln: Sie benötigen klare Regeln, wie 2FA ausgerollt wird, wie Recovery-Prozesse gestaltet sind und wie Passwort-Altlasten bei zentralen Identitäten, etwa in SSO-Umgebungen, kontrolliert werden.
Besonders auffällig ist der Generationenunterschied: Bei Nutzern zwischen 18 und 29 Jahren verwenden bereits 41% passwortlose Anmeldeverfahren. Für die Branche ist das ein wichtiger Marktindikator, denn „passwordless“ heißt in der Praxis meist: stärkere kryptografische Bindungen, weniger gemeinsame Geheimnisse und bessere Nutzerführung. Der Vergleich zeigt auch, warum reine Nutzerkampagnen häufig nicht ausreichen. Wenn UX und Gerätefunktionen mitspielen, sinkt die Wahrscheinlichkeit, dass Anwender MFA aus Bequemlichkeit umgehen. Für die KI-gestützte Angriffsebene ist dieser Punkt ebenfalls relevant: Phishing und Social Engineering zielen heute gezielt auf die kleinste Bedienentscheidung, die Authentifizierung effektiv „umgehbar“ macht.
Ein konkretes Signal aus der Browserwelt liefert Google: Für Chrome unter Windows läuft der Rollout von Device Bound Session Credentials (DBSC). Das Verfahren bindet Sitzungscookies kryptografisch an die Hardware des Nutzers. Dabei werden mit TPM (Trusted Platform Module) oder Secure Enclave Schlüsselpaare erzeugt, die nicht exportierbar sind. Für Security-Teams ist das ein wichtiger Fortschritt, weil es Cookie-Diebstahl den Boden entzieht: Selbst wenn Angreifer Cookies abgreifen, funktionieren diese auf fremden Geräten nicht zuverlässig weiter. Im Wettbewerbsumfeld ist das bedeutsam, weil Browserhersteller damit Sicherheitsentscheidungen stärker in Hardware-nahe Vertrauensanker verlagern – ein Ansatz, den auch andere Authentifizierungsplattformen zunehmend berücksichtigen müssen.
Während sich die Verteidigung technisch weiterentwickelt, beschleunigt sich der Angriffsbetrieb ebenfalls. Analysen von Mandiant zeigen, dass sich die Zeit zwischen Einbruch und Datenweitergabe von acht Stunden (2022) auf 22 Sekunden (2025) verkürzt hat. Diese Dramatisierung ist für Unternehmen besonders deshalb kritisch, weil Prozesse wie Incident Response, Freigaben und sogar Token-Rotationen oft in Minuten statt in Sekunden geplant sind. Hinzu kommt die Angriffsautomatisierung: Kaspersky meldete für Januar bis April 2026 einen Anstieg von NFC-Angriffen auf Android-Geräte um 188%. Solche Zahlen sind nicht bloß Schlagzeilen, sondern Hinweise auf veränderte Zielprofile und eine stärkere Nutzung mobiler Angriffsflächen.
KI wirkt dabei nicht nur als „Hilfe für Angreifer“, sondern als Professionalisierungshebel: Automatisierte Phishing-Dienste, die Inhalte schneller variieren und auf Zielgruppen zuschneiden, erhöhen die Trefferquote. Auf Plattformen wie Telegram verbreiten sich entsprechende Mechanismen in skalierbarer Form, sodass Angreifer MFA nicht immer direkt „brechen“, sondern eher dessen Annahmen ausnutzen. Dazu passt, dass Kriminelle zunehmend versuchen, typische MFA-Umgehungen vorzubereiten: etwa durch gefälschte Endpunkte, Social-Engineering-Prozesse oder die Ausnutzung von Recovery-Kanälen. In der Praxis bedeutet das: Wer 2FA einführt, muss zugleich prüfen, wie Gerätewechsel, SIM-Swaps, E-Mail-Weiterleitungen und Notfallcodes abgesichert sind.
Regulatorische und behördliche Signale verstärken den Trend zu stärkeren Verfahren. Das britische NCSC empfiehlt Passkeys und biometrische Verfahren als sicherste Authentifizierungsmethode. In Indien wird berichtet, dass die Umstellung der Zentralbank auf FIDO-basierte Passkeys Betrugsfälle halbierte, während Transaktionen zugleich schneller abgewickelt werden konnten. Solche Fallbeispiele sind für die deutsche Unternehmensrealität relevant, weil sie zwei oft getrennte Ziele verbinden: Sicherheit und Prozessdurchsatz. Auch in Deutschland gab es zuletzt Warnungen aus dem Umfeld des Bundesfinanzministeriums vor einer Phishing-Welle mit gefälschten Steuererstattungsmitteilungen, die auf das Abgreifen sensibler Zugangsdaten abzielen. Gerade hier zeigt sich: Ohne robuste Authentifizierung bleibt jede Benutzerdaten-Spur angreifbar.
Für die Zukunft lohnt ein Blick auf den praktischen Rollout, nicht nur auf einzelne Technologien. Der eigentliche Wettbewerb findet zwischen „schnell umsetzbaren“ Schutzmaßnahmen und langlebigen Sicherheitsgarantien statt. Passkeys und Hardware-bundlende Sitzungsabsicherungen sind besonders attraktiv, weil sie weniger auf wiederholte Eingaben des Menschen setzen und mehr auf kryptografische Eigenschaften von Geräten und Vertrauensankern. Für Entwickler und IT-Betriebe ergeben sich konkrete Chancen: Authentifizierungsflüsse lassen sich stärker vereinheitlichen, Policies werden nachvollziehbarer, und Monitoring kann präziser werden, etwa wenn Session-Informationen an Gerätebindung gekoppelt sind. Gleichzeitig bleibt die Herausforderung, Altbestände aus Passwörtern sauber zu migrieren und Unternehmen auf Incidents vorzubereiten, deren Timing durch die verkürzten Angriffszyklen drastisch schrumpft.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Passwort-Illusion: Warum 2FA und Passkeys in Deutschland dringend werden" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Passwort-Illusion: Warum 2FA und Passkeys in Deutschland dringend werden" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Passwort-Illusion: Warum 2FA und Passkeys in Deutschland dringend werden« bei Google Deutschland suchen, bei Bing oder Google News!