Fingerabdruck statt Passwort zum Website-Login
Die Sicherheit von Passwörtern ist eine Sache für sich. Was ist zu kurz, was ist zu lang? Welche Zeichen sollen verwendet werden und braucht wirklich jeder Login ein eigenes Passwort? Google arbeitet aktuell an einer Alternative für Android-Nutzer. Ab sofort ist es möglich, sich in bestimmte Dienste ohne Eingabe einer solchen Phrase einzuloggen. Stattdessen wird der Fingerabdruck verwendet.
Höhere Sicherheit inklusive
Bereits Ende Februar 2019 wurde Android „Fido2 zertifiziert“. Damit sollen sicherere, einfachere Anmeldungen bei mobilen Apps und Services möglich gemacht werden. Einzelne Apps unterstützen das bereits, darunter PayPal, nun zieht Google mit seiner Web-basierten Passwort-Datenbank nach. Diese lässt sich nun auch durch einen Fingerabdruck entsperren. Andere Optionen, wie PIN-Code, Linien oder – natürlich – das klassische Passwort werden weiterhin angeboten. Durch die Fido2-Zertifizierung halten Komfort und einfache Nutzung Einzug. So soll der Fingerabdruck sicherer als die vorherrschende Zwei-Faktor-Authentifizierung sein und etwaige Risiken durch Leaks oder Phishing-Attacken reduzieren.
Der Fingerabdruck ist geschützt
Aktuell wird der Fingerabdruck-Login nur für Googles Passwort-Plattform angeboten. Weitere Dienste, darunter Cloud-Services sollen aber folgen. Voraussetzung dafür sind aktuell Pixel-Smartphones mit Android-Versionen 7.0 aufwärts. Übrigens geht der Fingerabdruck-Scan nicht an Googles Server. Dafür sorgt eben jene Fido2-Zertifizierung. Der Abdruck wird einzig als kryptografische Bestätigung gewertet, aber nicht weitergeleitet.
Wenn es um Sicherheitsfragen geht, ist die pinzweb Werbeagentur erster Ansprechpartner – für die private PC-Nutzung sowie mit Sicherheitsstrategien für Unternehmen. Von Safe Hosting mit Cloudflare über maßgeschneiderte Backup-Lösungen bis zur Beratung in Detailfragen helfen wir gerne weiter und begrüßen Sie zu einem kostenfreien Erstgespräch!
