Dienste und Webseiten bieten immer häufiger ein Login ohne Passwort an. Die neue Technologie heißt Passkey und ist besonders komfortabel. Das Besondere: Ihr müsst euch keine langen Passwörter merken, denn die Authentisierung basiert auf einem kryptografischen Verfahren. Dazu werden im Hintergrund zwei digitale Schlüssel erzeugt, die miteinander agieren: der eine liegt bei euch, der zweite beim Dienstanbieter. Bei jedem Login werden Aufgaben erstellt, die nur mit eurem geheimen Schlüssel gelöst werden können. So kann eindeutig belegt werden, dass ihr euch einloggt. Da der persönliche Benutzername und das Passwort wegfallen, ist euer Account auch besonders gut gegen Pishing-Angriffe geschützt.
Stefan Becker, Referatsleiter Cyber-Sicherheit für die Wirtschaft beim BSI, erklärt anschaulich, wie Passkey funktioniert und warum das Verfahren Cyberkriminellen das Leben besonders schwer macht. Durch das Gespräch führt das bewährte Moderatorenteam Ute Lange und Michael Münz.

Transkript zur Folge: https://multimedia.gsb.bund.de/BSI/Podcast/240228_BSI-Podcast_Folge_40_Transkript.pdf

Weiterführende Links zur Folge: • Passkey einfach erklärt: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Passkeys/passkeys-anmelden-ohne-passwort_node.html

• Ausführliche Erklärung der Funktionsweise von Passkey: https://www.bsi.bund.de/DE/Themen/Verbraucherinnen-und-Verbraucher/Informationen-und-Empfehlungen/Cyber-Sicherheitsempfehlungen/Accountschutz/Passkeys/Kryptografie-hinter-Passkey/kryptografie-hinter-passkey_node.html

Kontakt: • Website: https://www.bsi.bund.de/ • Facebook: https://de-de.facebook.com/bsi.fuer.buerger • Twitter: https://twitter.com/BSI_Bund • Instagram: https://www.instagram.com/bsi_bund/ • Mastodon: https://social.bund.de/@bsi • E-Mail: bsi@bsi.bund.de