3 Schritte, um die passwortlose Authentifizierung voranzutreiben und Passwörter für immer auszulöschen - Teil 1

Passwörter waren in der Vergangenheit der Standard für die Sicherung von Online-Konten, aber sie werden schnell veraltet. Sie sind aus zwei offensichtlichen Gründen archaisch. Erstens kann jemand, der Ihr Passwort in die Hände bekommt, ohne zusätzliche Sicherheitsvorkehrungen leicht auf all Ihre persönlichen Daten zugreifen, sei es durch die Übernahme von Konten (ATO) oder andere Risiken im Zusammenhang mit der digitalen Identität. Mehr als 60% der Sicherheitsverletzungen sind auf kompromittierte Passwörter zurückzuführen. Eine Lösung ist die Verwendung der Multifaktor-Authentifizierung, die das Risiko erheblich mindert. Da Menschen Passwörter auf verschiedenen Geräten wiederverwenden, steigt das Risiko von Passwortverletzungen. Wenn Cyberkriminelle in ein Konto eindringen, können sie die persönlichen Daten und das Passwort verwenden, um in andere Konten des Benutzers einzudringen. Websites wie HaveIBeenPwned haben das Bewusstsein dafür geschärft, wie oft dieselben Konten immer wieder und oft mit denselben Passwörtern offengelegt werden, wodurch die Opfer einem weiteren Risiko ausgesetzt sind, dass ihre anderen Konten kompromittiert werden.

Das zweite Problem mit Passwörtern ist, dass sie immer noch eine Quelle der Reibung und Frustration für Benutzer sind. Das Erinnern und Verwalten von Passwörtern ist mühsam und stört die Kundenerfahrung, was oft zu Kosten für das Unternehmen in Form von Helpdesk- und Support-Service-Kosten führt. In Zeiten, in denen die Kunden immer höhere Ansprüche an die Sicherheit und eine nahtlose Benutzererfahrung (UX) stellen, bedeutet die Abschaffung von Passwörtern, dass diese beiden Kundenanforderungen erfüllt werden. Die wichtigste Errungenschaft der Abschaffung von Passwörtern verbessert daher sowohl die UX als auch die Sicherheit.

Sicherheitsexperten gehen davon aus, dass die kennwortlose Authentifizierung in drei bis vier Jahren zur neuen Norm wird. Gartner prognostiziert, dass bis 2025 mehr als 50% der Beschäftigten und mehr als 20% der Kundenauthentifizierungstransaktionen passwortlos sein werden, was einer Steigerung von 10% gegenüber heute entspricht.

Mit den heute verfügbaren Lösungen können sich Unternehmen einen Wettbewerbsvorteil verschaffen, indem sie ihre Systeme auf die passwortlose Authentifizierung vorbereiten: Sie kümmern sich um das Kundenerlebnis, gepaart mit stärkeren Sicherheitsgarantien. Eine Sicherheitsforschungsstudie von 451 Research und Yubico hat ergeben, dass fast drei Viertel der Unternehmen planen, mehr Geld für die Multifaktor-Authentifizierung (MFA) auszugeben, und zwei Drittel setzen passwortlose Authentifizierung ein oder erproben sie derzeit. Der Hauptgrund für diese wachsende Anerkennung der passwortlosen Authentifizierung ist die Tatsache, dass Unternehmen vermehrt mit Betrug und Datenschutzverletzungen konfrontiert sind. Ebenso wurde festgestellt, dass der Diebstahl von Passwörtern häufig die Ursache für die meisten Sicherheitsverletzungen ist. Gleichzeitig ergab eine von LastPass durchgeführte Untersuchung, dass 92% der Unternehmen glauben, dass die passwortlose Authentifizierung die Zukunft ihrer Organisation ist.

Eine zunehmend beliebte Methode zur passwortlosen Authentifizierung ist Fast IDentity Online (FIDO2), der neue passwortlose Standard. Gartner-Analysten zufolge wird dieser Authentifizierungs-Token in den nächsten drei Jahren zu mehr als 25% eingesetzt werden. Obwohl FIDO2 voraussichtlich ein dominierendes Authentifizierungs-Token werden wird, wird es sich höchstwahrscheinlich zuerst in der Arbeitswelt verbreiten, da bei Kundenanwendungen noch Hindernisse zu erwarten sind. Mehr über FIDO2, was es ist und welche Möglichkeiten es bietet, können Sie im futurae Beitrag hier nachlesen.

FIDO2 ist vor allem für die Sicherheitsschlüssel-Lösungen beliebt, die es bietet. In Unternehmen, in denen Hardware-Token nicht so weit verbreitet sind, ist die Authentifizierungsmethode "Phone-as-a-token" (Phaat) auf dem Markt sehr beliebt, was sie kurz- bis mittelfristig zu einer beliebteren Option für FIDO2 macht. Daher konzentriert sich dieser Artikel auf die alternativen Optionen für die passwortlose Authentifizierung, wenn Unternehmen nicht auf die Mainstream-Implementierung von FIDO2 warten können oder wollen. Lesen Sie jedoch den zweiten FIDO2-Beitrag von futurae, um sich über die FIDO2-Optionen zu informieren und darüber, wie die Authentifizierung in Ihrem Unternehmen davon profitieren kann.

Im zweiten Teil unserer Reihe erläutern wir Ihnen die 3 Schritte zur Implementierung der passwortlosen Authentifizierung.