LONDON (IT BOLTWISE) – Passkeys sind laut aktuellen Zahlen bereits bei rund fünf Millionen Nutzern im Einsatz und erreichen bei Verbrauchern eine Bekanntheit von 90 Prozent. Für Unternehmen heißt das vor allem weniger Reibung im Alltag: Helpdesk-Anfragen zu Passwortproblemen sollen um bis zu 60 Prozent sinken. Technisch lösen Passkeys das Phishing-Problem über einen Public-Key-Handshake und eine strikte Bindung an die Relying Party ID. Gleichzeitig zeigt sich: Der Weg Richtung Passwortlosigkeit ist parallel von Standardisierung und neuen Authentifizierungsverfahren geprägt.
Passkeys werden gerade aus der Komfort-Ecke herausgezogen und in die Sicherheitsdebatte geschoben: Rund fünf Millionen Passkeys seien weltweit bereits im Einsatz, und die Technologie erreiche bei Verbrauchern eine Bekanntheit von 90 Prozent. Für Unternehmen ist die Signalwirkung noch deutlicher, weil weniger Passwortstress nicht nur die Angriffsfläche verkleinert, sondern auch den Betrieb entlastet: Die Zahl der Helpdesk-Anfragen zu Passwortproblemen soll um bis zu 60 Prozent sinken. Das ist aus IT-Operations-Sicht relevant, weil Passwortanfragen typischerweise gleich mehrere Ursachen bündeln – von „Ich habe mich ausgesperrt“ über gesperrte Konten bis hin zu Support, der produktivitätsnahes Verhalten ersetzt.
Der Kernunterschied zu herkömmlichen Passwörtern liegt im kryptografischen Modell. Beim klassischen Login wird bei jedem Versuch ein Shared Secret übermittelt, das bei Fehlern, Leaks oder Fehlbedienung kompromittiert werden kann. Passkeys dagegen setzen auf ein Public-Key-Verfahren: Der private Schlüssel bleibt auf dem Nutzergerät, geschützt durch Biometrie wie Fingerabdruck oder Gesichtserkennung, oder alternativ durch Hardware-Token wie Hardware-Authentifikatoren. Der öffentliche Schlüssel liegt beim Dienstanbieter, damit der Server den Login kryptografisch verifizieren kann, ohne das Gegenstück zum Signieren jemals ausgeben zu müssen. Genau diese Trennung bildet die Grundlage dafür, dass Passkeys nicht nur „stärker“, sondern strukturell anders funktionieren.
Was Passkeys im Alltag besonders attraktiv macht, ist die technische Unmöglichkeit von Phishing, zumindest im klassischen Sinn. Die Authentifizierung ist an eine bestimmte Relying Party ID gebunden, die bei der Registrierung und beim späteren Login mitläuft. Dadurch lässt sich der kryptografische Handshake von betrügerischen Webseiten weder abfangen noch sinnvoll umleiten. Praktisch heißt das: Selbst wenn ein Angreifer eine täuschend echte Login-Seite aufsetzt, kann er die Signatur nicht „für seine Identität“ nutzen, weil die Zielkennung (Relying Party ID) nicht passt. Im Hintergrund basiert das System auf dem FIDO2-Standard, konkret auf WebAuthn sowie dem Client-to-Authenticator Protocol (CTAP2), wodurch Browser- und Betriebssystem-Integrationen sowie die Kommunikation mit dem Authenticator auf einem gemeinsamen Fundament stehen.
Überraschend viele Erwartungen drehen sich trotzdem um Plattformfragen, obwohl die Technologie oft plattformübergreifend gedacht ist. Passkeys sind nicht zwingend an ein einziges Betriebssystem gebunden; sie funktionieren auch dann, wenn Nutzer zwischen Geräten und Umgebungen wechseln. Das stützt auch ein öffentlich sichtbarer Hinweis aus dem Android-Quellcode einer großen Streaming-App: Dort fanden sich Signale auf eine bevorstehende Passwortlos-Funktion. Denkbar ist, dass Nutzer sich zukünftig per Fingerabdruck, Gesichtsscan oder Geräte-PIN anmelden können. Auffällig ist dabei, dass ausgerechnet ein Dienst, der bislang ohne native Passkey-Unterstützung galt, damit in den Bereich „passwortarm“ hineinläuft. Eine offizielle Bestätigung des Unternehmens gibt es in der Darstellung allerdings nicht, und die Funktion sei öffentlich nicht verfügbar – technisch interessant bleibt sie aber, weil sie zeigt, wie schnell auch Consumer-Apps die Authentifizierung neu aufsetzen.
Während viele Organisationen Passkeys als „Upgrade“ sehen, verschiebt die Umsetzung die Architektur in Richtung Interoperabilität und neue Datenpfade. Die Branche arbeitet bereits an der nächsten Generation der Standards: Ein Vorschlag, der am 20. Juli vorgestellt wurde, beschreibt ein Format für interoperable Passkey-Datensätze – mit Fokus auf Datenhoheit. Dahinter steckt ein wichtiges Betriebsprinzip: Wenn Passkey-Daten zwischen Systemen transportiert werden sollen, dann müssen sie so beschrieben sein, dass Identitäten, Metadaten und Zustände kontrolliert bleiben und nicht in proprietären Silos enden. Außerdem ist eine passende Go-API für das Release Go 1.28 geplant, die Registrierungs- und Anmeldevorgänge vereinfachen soll. Aus Sicht von Engineering-Teams ist das relevant, weil Standard-APIs typischerweise die Integrationskosten senken und die „letzten Meilen“ zwischen Client, Server und Authenticator weniger fehleranfällig machen.
Parallel dazu forschen Arbeitsgruppen an Alternativen zu den etablierten biometrischen Wegen. In der Darstellung werden Studien erwähnt, die Atemmuster als eindeutiges Identifikationsmerkmal untersuchen. Solche Ansätze adressieren einen realen Zielkonflikt: Biometrie soll zuverlässig sein, aber sie muss datenschutzfreundlich und missbrauchsresistent umgesetzt werden. Sobald Gesundheitsdaten indirekt in Authentifizierung einfließen, verschiebt sich die Risikolandschaft, etwa in Bezug auf Aufbewahrung, Zweckbindung und Zugriffskontrollen. Passkeys sind dagegen im beschriebenen Kryptografie-Modell weniger anfällig für genau diese Art von Datenproblem, weil der Login über kryptografische Beweise läuft und nicht über ein dauerhaft interpretierbares biometrisches Muster. Dennoch bleibt die Frage bestehen, wie zukünftige Multimodal-Authentifizierung – also die Kombination aus verschiedenen Faktoren – technisch und organisatorisch verantwortet wird, ohne die Hürden für Nutzer wieder unnötig zu erhöhen.
Für Unternehmen ergibt sich daraus eine klare Handlungslogik: Passkeys sind nicht nur eine Maßnahme zur besseren Sicherheit, sondern auch ein operatives Projekt, das Auswirkungen auf Prozesse, Rollen und Supportstrukturen hat. Wenn Passwortprobleme im Schnitt um bis zu 60 Prozent weniger werden sollen, dann lohnt sich die Umstellung besonders dort, wo Passwort-Workflows die Ticketlage dominieren. Gleichzeitig sollten IT- und Security-Teams die Einführung nicht als isolierte Maßnahme betrachten, sondern als Teil einer breiteren Authentifizierungsstrategie: Die Bindung an Relying Party IDs adressiert Phishing strukturell, die FIDO2/WebAuthn/CTAP2-Basis reduziert Integrationsrisiken durch standardisierte Bausteine, und die kommenden Arbeiten an interoperablen Datensätzen machen spätere Migrationen wahrscheinlicher planbar. Gleichzeitig wird die Praxis zeigen, wie reibungslos Nutzer von „passwortlastig“ auf passwortlos umsteigen – und wie gut alle beteiligten Apps, Betriebssysteme und Gerätehersteller die neue Normalität im Login-Alltag unterstützen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Passkeys für Millionen: 60% weniger Support bei Passwortproblemen" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Passkeys für Millionen: 60% weniger Support bei Passwortproblemen" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Passkeys für Millionen: 60% weniger Support bei Passwortproblemen« bei Google Deutschland suchen, bei Bing oder Google News!