LONDON (IT BOLTWISE) – Google bringt mit CXP in Play Services einen Standard für Ende-zu-Ende-übertragene Passkeys ins Rollen, Apple ergänzt die Passwords-App mit KI-gestützten „agentischen“ Workflows. Parallel arbeiten Microsoft, Regulierungsstellen und Banken an einer Migration weg von klassischen Passwörtern. Der Juni bündelt damit Technik, Markt und Compliance so, dass Unternehmen den Umstieg dieses Jahr deutlich strukturierter angehen müssen.
Der Juni bringt Bewegung in ein Thema, das für viele IT- und Security-Teams längst überfällig ist: den Abschied von klassischen Zugangsdaten. Während Phishing- und Credential-Stuffing-Angriffe weiterhin einen Großteil der kompromittierten Konten treiben, rücken passwortlose Verfahren in den Fokus von großen Plattformen und Finanzdienstleistern. Google, Apple und Microsoft beschleunigen dabei nicht nur die Produktseite, sondern auch die „Verschleißschicht“ dazwischen: Standards für die Interoperabilität, Protokolle für den sicheren Austausch und konkrete Migrationspfade. Für Unternehmen bedeutet das: Authentifizierung wird vom Endnutzerproblem zunehmend zu einer Plattform- und Identitätsarchitektur-Frage.
Technisch liegt der Hebel im Kern der Passkey-Welt. Google hat Anfang Juni den Credential Exchange Standard (CXP) über Play Services Version 26.21 ausgerollt. Das Protokoll soll eine Ende-zu-Ende-verschlüsselte Übertragung von Passwörtern und Passkeys zwischen Verwaltungsplattformen ermöglichen, damit Nutzer beim Wechsel von Anbieter-Ökosystemen nicht in einen Datenverlust- oder Migrationsstress geraten. Bereits angekündigte Unterstützung kommt unter anderem von Passwort- und Wallet-Anbietern. Gleichzeitig wird damit der zentrale Engpass adressiert, den viele Deployments bisher fürchten mussten: „Lock-in“ durch proprietäre Speicherorte oder inkompatible Sync-Mechanismen.
Parallel gewinnt auch das Ökosystem um passwortlose Login-Ansätze außerhalb der reinen Passkey-Logik an Kontur. Im Quellkontext wird das W2PA-Protokoll (WhatsApp-basierte passwortlose Authentifizierung) im Draft-Status genannt. Es kombiniert Magic Links aus dem Messaging-Kontext mit Passkey-Verfahren, um die Anmeldung ohne klassische Passwörter und ohne E-Mail-Bestätigungsstrecken zu gestalten. Für Marktteilnehmer ist das relevant, weil Messenger im Alltag oft als „Default-Schleuse“ für Konten dienen. Im Vergleich zu reinen Web-Login-Workflows verschiebt sich damit die Eintrittsschwelle für Angreifer: Statt Code-Phishing über E-Mail rückt ein stärker kryptografisch abgesicherter Nachweis in den Vordergrund.
Ein Blick in den Zahlungsverkehr zeigt, dass die Migration nicht nur für Konsumenten, sondern auch für regulierte Use-Cases zählt. Die rumänische Firma xMoney hat angekündigt, als erster Mastercard-Emittent eine In-App-Lösung für Payment Passkeys zu starten. Das System orientiert sich an FIDO-Standards und nutzt biometrische Daten des Geräts, um eine starke Kundenauthentifizierung (SCA) abzudecken. Genau hier treffen technische Erwartungen auf Regulierung: Wenn kryptografische Nachweise und Biometrie in den Compliance-Rahmen passen, lassen sich Abbruchraten senken und Time-to-Confirm reduzieren. Branchenangaben der FIDO Alliance untermauern diese Richtung mit der Erwartung, dass Passkeys Authentifizierungen beschleunigen und Phishing-Resistenz messbar verbessern.
Apple verstärkt derweil die Nutzerseite, indem es nicht nur sichere Mechanismen bereitstellt, sondern auch die Bedienlogik neu denkt. Laut Quelltext arbeitet die Passwords-App mit iOS 27 an agentischen Workflows: KI erkennt kompromittierte Zugangsdaten, führt die Anmeldung auf betroffenen Websites automatisch aus und ersetzt Passwörter, ohne dass der Nutzer manuell eingreifen muss. Aus Security-Sicht ist dieser Ansatz ambivalent, aber potenziell wirkungsvoll: Er reduziert die Latenz zwischen „Compromise erkannt“ und „Mitigation durchgeführt“. Aus Unternehmensperspektive ist jedoch wichtig, wie diese Automatisierung in Identitäts- und Policy-Umgebungen eingebettet wird, etwa bei SSO, MDM-Regeln oder Delegationsrechten in Workforce-Accounts.
Die Notwendigkeit der Umstellung wird durch harte Risikodaten unterstrichen. Der Quelltext verweist darauf, dass in 39 Prozent der Angriffsketten missbrauchte Zugangsdaten vorkommen und der menschliche Faktor bei 62 Prozent der Sicherheitsvorfälle eine Rolle spielt. Zusätzlich wird ein durchschnittlicher Schaden nach Datenleck im Jahr 2025 von umgerechnet rund 4,1 Millionen Euro genannt. In der Praxis heißt das: Passwortlose Verfahren reduzieren nicht nur erfolgreiche Phishing-Versuche, sondern auch die Angriffsfläche, die aus wiederverwendeten Passwörtern und unsicheren Wiederherstellungswegen entsteht. Genau deshalb drängt auch die institutionelle Seite, unter anderem über Empfehlungen zur schrittweisen Migration besonders gefährdeter Konten.
Microsoft adressiert parallel die klassische Hinterbühne von Unternehmens-IT: Legacy-Authentifizierung. Der Quelltext beschreibt, dass Microsoft am Abschied vom veralteten NTLM-Protokoll arbeitet. Mit IAKerb und LocalKDC für Windows 11 sowie Server 2025 sollen Abhängigkeiten schrittweise reduziert werden, während die komplette Abschaltung für 2027 bis 2028 vorgesehen sei. Das ist für viele Organisationen entscheidend, weil es nicht reicht, Web-Login zu modernisieren, wenn interne Services weiterhin auf alten Protokollen basieren. Im Vergleich zu passwortlosen Endnutzerflows geht es hier um den sicheren Transport und die Validierung auf Systemebene – ein Unterschied, der häufig erst bei Audits sichtbar wird.
Für den Markt bedeutet der Juni vor allem eins: Die Infrastruktur für „passwortlos“ wird greifbar, nicht mehr nur konzeptionell. Experten rechnen laut Quelltext zwar mit mehreren Jahren, bis Passwörter komplett verschwinden, doch der aktuelle Monat zeige, dass technische und institutionelle Voraussetzungen schneller reifen. Der wichtigste nächste Schritt für Unternehmen ist daher nicht „Big Bang“, sondern Priorisierung: zuerst Accounts mit hohem Risiko, danach privilegierte Zugänge und schließlich nachgelagerte Systeme, inklusive Identity Provider, Workforce-Devices und Recovery-Prozesse. Wer diese Reihenfolge plant, kann Security-Verbesserungen, Nutzerakzeptanz und Compliance synchronisieren – und gleichzeitig die Komplexität der Migration auf mehrere Quartale verteilen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Passwortlose Authentifizierung: Google, Apple und Microsoft treiben den Umstieg im Juni voran" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Passwortlose Authentifizierung: Google, Apple und Microsoft treiben den Umstieg im Juni voran" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Passwortlose Authentifizierung: Google, Apple und Microsoft treiben den Umstieg im Juni voran« bei Google Deutschland suchen, bei Bing oder Google News!