|
13.10.2026 14:15 Uhr |
Mit Passkeys loggt man sich schneller ein als mit Passwörtern, und sicherer sind sie auch. Seit Konzerne wie Google, Amazon und PayPal die Anmeldung per Passkey anbieten und viele gängige Passwortmanager die Schlüssel verwalten können, gehört das Anmeldeverfahren zum Alltag vieler Internetnutzer. Laut der FIDO-Alliance, die die Standards entwickelt, sind inzwischen mehr als fünf Milliarden Passkeys in Gebrauch.
Doch bei der Umsetzung hakt es mitunter. In einer Forschungsarbeit von August 2026 haben Sicherheitsforscher der Ruhr-Universität Bochum und weiterer Hochschulen 103 Webseiten mit Passkey-Login untersucht: Keine davon setzte alle Prüfungen um. Bei 18 Webseiten fanden sie kritische Lücken, über die sich Konten übernehmen oder Nutzer aussperren ließen. Dazu kommt das Problem, dass viele Dienste neben Passkeys weiterhin Passwörter als alternative Login-Methode zulassen – so bleiben die Benutzerkonten anfällig. Drei Jahre nach unserem vergangenen Gespräch haben wir Andrew Shikiar, Executive Director und CEO der FIDO-Alliance, gefragt, wie der Branchenverband darauf reagiert und wie weit der Weg in die passwortlose Zukunft noch ist.