LONDON (IT BOLTWISE) – Das britische National Cyber Security Centre (NCSC) stuft Passkeys offiziell als sicherste Authentifizierungsmethode ein. Laut Behörde sind sie Passwörtern und klassischen Mehr-Faktor-Ansätzen deutlich überlegen, vor allem gegen automatisierte Angriffe. Der Kern ist Public-Key-Kryptografie ohne geteiltes Geheimnis, wodurch Phishing kaum Chancen hat. Parallel rückt die Migration auf Post-Quanten-Kryptografie in den Fokus, weil Quantencomputer heutige Verfahren angreifen könnten.
Das britische National Cyber Security Centre (NCSC) hebt Passkeys auf ein neues Sicherheitsniveau: Die Behörde erklärt die passwortlose Authentifizierung offiziell zur sichersten Methode. Ausschlaggebend ist dabei nicht nur ein besseres Nutzererlebnis, sondern eine andere Sicherheitsarchitektur. Während bei Passwörtern immer ein Angriffsvektor bleibt – etwa die Abfrage und das Abgreifen von Zugangsdaten – setzt der Passkey-Ansatz auf Public-Key-Kryptografie und trennt so die Rollen von Nutzer und Dienstanbieter konsequent voneinander.
Technisch entsteht die Robustheit aus einem einfachen Prinzip: Nutzer und Anbieter teilen kein gemeinsames Geheimnis. Der private Schlüssel verbleibt auf dem Endgerät, der Anbieter hinterlegt lediglich den öffentlichen Schlüssel. Damit können weder Zugangsdaten zentral abgefangen werden noch lassen sie sich durch Täuschung „abziehen“, weil es keine klassische Passwort-„Schlüsselnummer“ gibt, die sich in einem betrügerischen Login-Vorgang wiederverwenden ließe. Genau diese Architektur macht Passkeys laut NCSC weitgehend immun gegen Phishing, also gegen die verbreitete Betrugsmasche, bei der Angreifer Nutzer auf gefälschte Seiten lotsen, um deren Geheimnisse zu erlangen.
Auch staatliche und große Plattform-Ökosysteme treiben den Umstieg. Die britische Regierung integriert Passkeys bereits in das Portal GOV.UK, um Bürgern den Zugang zu staatlichen Diensten zu erleichtern und gleichzeitig das Risiko erfolgreicher Kontoübernahmen zu senken. Auf der Hersteller- und Plattformseite folgt die Breite: Tech-Konzerne unterstützen Passkeys für Windows 11 ebenso wie auf Android- und Apple-Geräten; hinzu kommt, dass Google Passkeys und FIDO2-Sicherheitsschlüssel in die Windows-Anmeldung über Google Cloud Directory Sync integriert hat, sodass Administratoren die Zwei-Stufen-Verifizierung erzwingen können. Für Unternehmen heißt das vor allem: Security-Policy kann stärker „technisch erzwungen“ werden, statt sich auf organisatorische Disziplin bei Passwörtern zu verlassen.
Der Markt betrachtet den Wechsel zur passwortlosen Anmeldung zunehmend als Notwendigkeit, weil Sicherheitsbehörden international ähnliche Empfehlungen aussprechen. Gleichzeitig bleibt die praktische Einführung ein Projekt mit Betriebslogik: Ende Juli erlaubt ein großer Online-Händler Passkeys als alleinigen Anmeldefaktor, empfiehlt aber ausdrücklich eine Backup-Lösung für die Zwei-Stufen-Verifizierung. Branchenkenner verweisen zudem darauf, dass die Fido Alliance die Unterstützung auf großen Plattformen vorantreibt. In der Praxis betrifft das zwei Themen: Erstens muss der Identity-Stack (vom Login bis zur Kontowiederherstellung) sauber integriert werden, zweitens sollte jedes Unternehmen das Worst-Case-Szenario adressieren, bei dem das Endgerät verloren geht oder ausfällt.
Damit ist Passkeys zwar ein starkes Fundament für die Authentifizierung – aber nicht die einzige Baustelle in der Cyber-Security. Parallel rückt die langfristige Absicherung der Kryptografie in den Mittelpunkt, weil Quantencomputer perspektivisch heutige Verschlüsselungsverfahren brechen könnten. Das NCSC und Vodafone veröffentlichten Ergebnisse eines Workshops zur Migration auf Post-Quanten-Kryptografie (PQC). Für IT-Leitungen ist entscheidend, dass die Lieferketten- und Systemplanung frühzeitig erfolgt, denn kryptografische Modernisierung ist selten ein „Einmalprojekt“: Algorithmen, Protokolle und Abhängigkeiten müssen abgestimmt, getestet und über Produktlebenszyklen hinweg migriert werden. Vodafone hat laut Quelle bereits ein Programm für quantensichere Kommunikation gestartet – ein Hinweis darauf, dass sich die Branche nicht nur auf Studien stützt, sondern erste Migrationspfade definiert.
Die Dringlichkeit wird durch den Tempoanstieg bei Angriffen unterstrichen. Der „Gen H1 Threat Report 2026“ nennt in Deutschland einen Anstieg bei Droppern um 160 Prozent, bei Trojanern um 145 Prozent und bei Betrugsversuchen in Online-Shops um 134 Prozent. Zusätzlich demonstrierten Forschende der Universität Toronto im Juni einen selbstlernenden KI-Wurm, der innerhalb einer Woche einen Großteil eines Testnetzes infizierte. Sicherheitsfachleute raten deshalb zu Zero-Trust-Architekturen und konsequenten Patch-Strategien; selbst wenn Authentifizierung sicherer wird, bleiben Anwendungen und Infrastruktursoftware ein Einfallstor. Ein Beispiel: In Apache Airflow ermöglichte eine Lücke (CVE-2026-59243) im FAB-Provider Angreifern Admin-Rechte über Azure AD OAuth, und laut Quelle wurde dafür ein Update auf Version 3.7.3 bereitgestellt. Für die operative IT bedeutet das: Passkeys reduzieren einen zentralen Angriffsweg, ersetzen aber weder Segmentierung, Monitoring noch schnelle Updates.
Unterm Strich verschiebt sich der Schwerpunkt von „Passwort-Sicherheit“ hin zu „Identity als Systemkomponente“ – gekoppelt an eine breitere Sicherheitsstrategie. Passkeys adressieren Phishing und schwächen die Grundlage vieler Kontoübernahmen, zugleich aber muss der Umgang mit Endgerät-Risiken, Wiederherstellungsprozessen und organisatorischen Richtlinien sauber geplant sein. Wer zusätzlich PQC-Migration und Patch-Disziplin in ein gemeinsames Sicherheitsprogramm integriert, schafft eine belastbare Grundlage für die nächsten Jahre: Die Authentifizierung wird robuster, die Kryptografie bleibt langfristig handlungsfähig, und Angriffe werden nicht an einer einzigen Schwachstelle festgemacht, sondern über mehrere Sicherheitsebenen abgewehrt. (Die Quelle enthält zudem einen allgemeinen Hinweis, dass die Inhalte keine Anlageberatung darstellen.)
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "NCSC erklärt Passkeys zur sichersten Authentifizierungsmethode" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "NCSC erklärt Passkeys zur sichersten Authentifizierungsmethode" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »NCSC erklärt Passkeys zur sichersten Authentifizierungsmethode« bei Google Deutschland suchen, bei Bing oder Google News!