{"id":7824,"date":"2019-09-26T08:27:35","date_gmt":"2019-09-26T06:27:35","guid":{"rendered":"https:\/\/it-service.network\/blog\/?p=7824"},"modified":"2019-09-26T08:27:35","modified_gmt":"2019-09-26T06:27:35","slug":"fido2","status":"publish","type":"post","link":"https:\/\/it-service.network\/blog\/2019\/09\/26\/fido2\/","title":{"rendered":"FIDO2 \u2013 Zukunft ohne Passwort ## Fast IDentity Online als Passwort-Nachfolger"},"content":{"rendered":"

FIDO2 will das klassische Passwort beerben und Anmeldeprozesse im Netz revolutionieren. Schon jetzt ist es dank der neuen Technologie m\u00f6glich, sich komplett ohne Kennwort bei Online-Diensten anzumelden \u2013 und trotzdem auf der sicheren Seite zu sein.<\/strong>
\nWie FIDO2 funktioniert, wer hinter der FIDO-Alliance steckt und welche Vorteile die Methode bietet, verraten wir Ihnen.
\n

\"fido2\"

Hat das klassische Passwort durch FIDO2 bald ausgedient?
\u00a9 geralt \/ Pixabay<\/p><\/div><\/p>\n

FIDO2 \u2013 Definition & Erkl\u00e4rung<\/h3>\n

Ohne Passw\u00f6rter geht im Netz nichts. Das war quasi schon immer so, soll sich aber k\u00fcnftig \u00e4ndern. Zumindest, wenn es nach den K\u00f6pfen der FIDO-Alliance<\/a> geht. FIDO steht dabei f\u00fcr Fast IDentity Online<\/strong>. Dahinter verbergen sich die ganz Gro\u00dfen ihrer Zunft: Microsoft, Facebook, Google, Visa, Mastercard<\/a> und Paypal.
\nSie alle arbeiten schon l\u00e4nger daran, einen Passwort-Nachfolger<\/strong> in Form eines neuen Internet-Standards zu finden, um den Zugang zu Internet-Diensten einfacher, komfortabler und auch sicherer zu machen. In der Praxis sieht das so aus: Mit Hilfe einfacher Gesten (zum Beispiel einem Blick in die Laptop-Kamera, das Auflegen eines Fingers, das Antippen eines Buttons) wird die Identit\u00e4t des Nutzers sofort best\u00e4tigt.
\nErgo: Das l\u00e4stige Eintippen von Benutzernamen und Kennwort oder auch der Einsatz eines Passwort-Managers entf\u00e4llt dabei komplett. Und nicht nur das: Auch andere relevante Daten \u2013 beispielsweise Adresse und Bezahloptionen \u2013 werden bei Bedarf gleich mit \u00fcbertragen. Der Vorteil f\u00fcr den Nutzer: in erster Linie Zeitersparnis. Der Nachteil: eine gro\u00dfe Abh\u00e4ngigkeit von der Single-Sign-On-Technik. Doch irgendeinen Tod muss man eben sterben.<\/p>\n

Hat das Passwort ausgedient?<\/h3>\n

Dass sich Unternehmen wie Google und Co. \u00fcber die Passwort-Thematik Gedanken machen, ist nicht verwunderlich. Schlie\u00dflich sind sie f\u00fcr unz\u00e4hlige Sicherheitsvorf\u00e4lle verantwortlich. Ob die Schuld dabei beim Nutzer selbst liegt, der ein schlechtes und unsicheres Kennwort gew\u00e4hlt hat oder findige Hacker intelligente Programme einsetzen, die auch starke Passw\u00f6rter irgendwann knacken, spielt dabei keine Rolle.
\nFakt ist: Passw\u00f6rter stellen immer und ausnahmslos ein Sicherheitsrisiko<\/strong> dar. Das gilt f\u00fcr die Privatperson ebenso wie f\u00fcr den Unternehmer. Unabh\u00e4ngig davon gilt das Passwort f\u00fcr viele Nutzer als l\u00e4stiges \u00dcbel. Und Hand aufs Herz: Jeder wei\u00df, dass er niemals ein und das selbe Passwort f\u00fcr mehrere Accounts verwenden sollte. Trotzdem ist es g\u00e4ngige Praxis, weil niemand Lust hat, sich zwanzig verschiedene Kennw\u00f6rter zu merken.
\nPasswort-Manager<\/a> l\u00f6sen bekannterma\u00dfen genau dieses Problem, werden aber l\u00e4ngst nicht so h\u00e4ufig eingesetzt, wie es n\u00f6tig w\u00e4re.<\/p>\n

Token als pers\u00f6nlicher Sicherheitsschl\u00fcssel<\/h3>\n

Nicht erst seit gestern arbeiten Technologie-Unternehmen daran, eine Art Passwort-Ersatz zu finden. Ein Beispiel hierf\u00fcr ist das \u201eAnmelden mit Facebook\/Google\u201c, das sich auf einigen Plattformen bereits etabliert hat. Praktisch f\u00fcr den Nutzer, dem es egal ist, dass sich die Datenkraken mit Dritten verbinden, sinnlos f\u00fcr den, der kein Facebook beziehungsweise keinen Google-Account hat oder gr\u00f6\u00dferen Wert auf den Schutz seiner Daten legt.
\nIm M\u00e4rz 2019 verk\u00fcndete die FIDO-Alliance, k\u00fcnftig gemeinsam auf \u201eeinen Web-Standard f\u00fcr sichere, passwortlose Logins\u201c zu setzen. Bis die neue Technologie wirklich Standard ist, vergeht vermutlich noch einige Zeit, schon jetzt kann sie aber ausprobiert werden. Dazu wird ein sogenannter Token<\/strong> ben\u00f6tigt, ein kleines Plastikteil f\u00fcr ca. 10 Euro, das man idealerweise einfach am Schl\u00fcsselbund befestigt.
\nDer Token stellt den pers\u00f6nlichen Sicherheitsschl\u00fcssel dar und funktioniert je nach Modell mit Bluetooth, USB oder NFC, wor\u00fcber er mit dem Ger\u00e4t der Wahl verbunden wird.<\/p>\n

Vorteile von FIDO2<\/h4>\n

FIDO2 funktioniert aber auch g\u00e4nzlich ohne externe Hardware, die st\u00e4ndig am Schl\u00fcsselbund klappert. Systeme wie Android oder auch Windows 10 arbeiten dazu mit bereits eingebauter Sicherheits-Hardware.\u00a0Viele Nutzer, die erstmalig von FIDO2 h\u00f6ren, zeigen sich gleich begeistert. Und das verwundert nicht, denn die Vorteile sind auch f\u00fcr Laien offensichtlich:<\/p>\n