Sicherheit und Komplexität – das sind die beiden Faktoren die Passwörter zu einem leidigen Thema machen. Um dieses Problem zu lösen, hat PayPal eine neue Methode zur Login eingeführt: Passkeys. Diese sollen nicht nur sicherer sein als Passwörter vielmehr ebenfalls die Nutzung von mehreren komplexen Passwörtern obsolet machen.
Die Idee hinter Passkeys ist problemlos: Statt einem Passwort wird ein kryptografisches Schlüsselpaar nutzt, das aus einem privaten und einem öffentlichen Schlüssel besteht. Der private Schlüssel bleibt auf dem Gerät während der öffentliche Schlüssel an die Anwendung in diesem Fall PayPal, übermittelt wird. Bei einem Anmeldung findet ein Abgleich beider Schlüssel statt.
Die Vorteile von Passkeys
Die Verwendung von Passkeys hat mehrere Vorteile gegenüber Passwörtern. Erstens müssen sich Benutzer kein komplexes Passwort ergänzend merken. Zweitens ist das System resistent gegen Phishing. Drittens soll der Anmeldeprozess einfacher und sicherer sein als bei Passwörtern. Zuletzt sollen Passkeys die Risiken schwacher und wiederverwendeter Anmeldeinformationen eliminieren und die Frustration beseitigen, sich ein Passwort merken zu müssen.
Die Gründe für die Einleitung von Passkeys
PayPal führt Passkeys ein, weil Passwort-Diebstahl und -Erraten zu den häufigsten Ursachen von Datenlecks gehören. Allein im Jahr 2017 wurden 2⸴6 Milliarden Datensätze gehackt, während 81 % dieser Vorfälle auf Passwort-Diebstahl und -Erraten zurückzuführen waren. Darüber hinaus haben US-Verbraucher laut einer Umfrage 44 % ihrer Online-Einkäufe abgebrochen, weil sie ihr Passwort vergessen hatten.
Die Verfügbarkeit von Passkeys
Passkeys stehen zu dieser Zeit nur iPhone-, iPad- oder Mac-Nutzern in den USA auf PayPal.com zur Verfügung. Die Betriebssysteme iOS 16, iPadOS 16․1 oder macOS Ventura sind gleichermaßen notwendig. Ist ein Passkey einmal erstellt, wird er mit dem iCloud-Schlüsselbund synchronisiert und ist folglich auch auf anderen Geräten verfügbar.
Wer sich mit einem Browser bei PayPal anmelden möchte, kann auch dort einen Passkey erstellen. Nach einer Authentifizierung über Apple Face ID oder Touch ID wird der Passkey automatisch generiert, sodass beim nächsten Login kein Passwort mehr abgefragt werden muss.
Zukünftige Verfügbarkeit von Passkeys
PayPal plant, Passkeys Anfang 2023 auch in anderen Ländern und auf weiteren Plattformen anzubieten. Bis dahin werden wir sehen; ob sich diese neue Methode zur Anmeldung bewährt und ob sie Passwörter faktisch vollständig ersetzen kann.
Kommentare