Die passwortlose Zukunft von AT&T, Verizon und T-Mobile ist vorbei

Ursprünglich als „Project Verify“ im Jahr 2018 angekündigt, sollte ZenKey ein Single-Sign-On-System sein, ähnlich der Anmeldung mit Google- oder Apple-Schaltflächen, die Sie auf verschiedenen Websites sehen. Die Idee war, dass jeder Spediteur eine App anbieten würde, die Ihre Identität überprüfen und dann als Pass dienen könnte, wenn Sie sich auf einer unterstützten Website anmelden oder so etwas wie eine Banküberweisung durchführen. Theoretisch könnte es sicherer sein, da es Daten von Ihrer SIM-Karte und Ihrem Standort verwendet, um sicherzustellen, dass Sie wirklich versuchen, sich anzumelden.

Es scheint jedoch nicht so, als wäre ZenKey sehr weit gekommen, und jetzt ist es größtenteils verschwunden. Leichtes Lesen berichtet, dass die Website dafür nicht erreichbar ist, AT&T den Support seit letztem Jahr eingestellt hat und die App „ZenKey powered by Verizon“ nicht mehr in den App Stores erhältlich ist (zumindest in den USA). Die Website von T-Mobile scheint fast keine Verweise auf das System zu enthalten, soweit Google es finden kann, obwohl es einen Artikel von Mitte 2020 auf seiner Business-Website gibt, der es erwähnt.

Für diejenigen, die mit der Geschichte von Multi-Carrier-Joint-Ventures vertraut sind, ist dieses Ergebnis nicht unbedingt eine Überraschung. Leichtes Lesen nannte es bei der Ankündigung des Dienstes im Jahr 2019 mit der Überschrift „Meet ZenKey: Telcos‘ Doomed Single Sign-On Service“. Der RandDieter Bohn von , nannte ZenKey „die richtige Idee von den falschen Unternehmen“, als er über die Cross-Carrier Messaging Initiative schrieb, die versuchte, SMS durch das damals aufkeimende RCS zu ersetzen. Er stützte seine Meinung auf frühere Produkte wie SoftCard, die darauf abzielten, mit Google Wallet und Apple Pay zu konkurrieren. (Es war ungefähr so ​​​​gut wie CCMI, das heißt überhaupt nicht – obwohl es wahrscheinlich nicht half, dass es bei seiner Einführung im Jahr 2013 „ISIS“ hieß, ein Name, der für einen etwas sehr Schlechtes bedeuten sollte viele Leute).

Letztendlich hängt die Nützlichkeit eines Dienstes wie ZenKey davon ab, wie viel Unterstützung von Drittanbietern er erhält – selbst wenn Ihre App großartig ist, werden sich die meisten Leute nicht darum kümmern, wenn sie sie nur zum Protokollieren verwenden können an drei oder vier Standorten. Und warum sollten Entwickler ZenKey zu ihren Websites hinzufügen, wenn es andere Optionen von Google, Apple, Amazon und Meta gibt, die alle ihre eigene Single-Sign-On-Lösung mit bereits verwendeten Konten haben? Diese hätten wahrscheinlich auch eine viel bessere Markenerkennung, wenn ein Benutzer auf eine Anmeldeseite klickt.

Ein typisches Beispiel: Hier sind alle Websites und Apps, die laut einem Wayback Machine-Archiv seiner inzwischen nicht mehr existierenden Website im Juli 2022 mit ZenKey funktionierten:

Eine Pressemitteilung von Ende 2020 erwähnt, dass andere Unternehmen wie Proctorio und DocuSign „Pläne hatten, den Dienst zu testen oder live zu gehen“, aber es scheint, als hätte das nicht genau geklappt.

Auch wenn die Mobilfunkanbieter (vorhersehbar) nicht in der Lage waren, Passwörter loszuwerden, hoffe ich, dass sie irgendwann der Vergangenheit angehören. Aber um sie loszuwerden, wird ein viel härterer Vorstoß von einer viel größeren Gruppe erforderlich sein; vielleicht werden Passkeys, ein FIDO-gestütztes passwortloses Authentifizierungssystem, das von Apple, Google, Microsoft und dergleichen vorangetrieben wird, das Ding sein. Aber wenn es nicht weit verbreitet ist (was nicht ganz sicher ist), werden wir wahrscheinlich mit dem Flickenteppich aus erfolgreichen Single-Sign-On-Optionen, Passwortmanagern und verstreuten Haftnotizen stecken bleiben, von denen wir wissen, dass wir sie nicht verwenden sollten, aber trotzdem tun .