Keine Passwörter mehr für alle Microsoft-Konten

Der Passschlüsseleine relativ neue Authentifizierungsmethode, die manchmal als „Henker“ der Passwörter bezeichnet wird, gilt jetzt für alle persönlichen Microsoft-Konten.

In einem Anfang dieser Woche veröffentlichten Blogbeitrag kündigte Microsoft die Unterstützung von Passkeys als nächsten Schritt in Richtung seiner Vision eines einfachen, sicheren Zugriffs für alle an. Mit einem Microsoft-Konto kann sich ein Benutzer einmal anmelden und dann eine Vielzahl von Diensten des Unternehmens nutzen, von E-Mail über Cloud bis hin zu Spielen und mehr.

Zu den beliebtesten Microsoft-Diensten gehören Outlook, OneDrive, Skype und Xbox Live. Darüber hinaus können Benutzer mit einem Microsoft-Konto auf den Microsoft Store zugreifen, um Spiele, Apps, Fernsehsendungen und andere Inhalte herunterzuladen und zu kaufen.

“Ab heute können Sie mit einem Passkey über Ihr Gesicht, Ihren Fingerabdruck oder Ihre Geräte-PIN auf Windows-, Google- und Apple-Plattformen auf Ihr Microsoft-Konto zugreifen“, erklärte Microsoft. “Der Passkey ermöglicht Ihnen schnellen und einfachen Zugriff auf die Microsoft-Dienste, die Sie täglich nutzen, und schützt Ihr Konto viel besser vor böswilligen Angriffen als Ihr Passwort“.

Im Gegensatz zu Passwörtern verwenden Passkeys zwei eindeutige Schlüssel, von denen einer im Dienst und der andere auf dem Gerät gespeichert wird und durch eine PIN oder biometrische Daten geschützt ist. Um sich mit einem Dienst zu verbinden, reicht es also nicht mehr aus, dass der Angreifer das Passwort oder die PIN kennt. Außerdem ist physischer Zugriff auf das Gerät des Benutzers erforderlich, auf dem die andere Hälfte des Schlüssels gespeichert ist. Da außerdem ein Teil des Passschlüssels auf einer gefälschten Anmeldeseite niemals funktioniert, werden alle Phishing-Seiten unbrauchbar.

“Das Beste an Passkeys ist, dass Sie sich nie wieder Gedanken über das Erstellen, Verlieren oder Zurücksetzen von Passwörtern machen müssen“. Microsoft hofft, dass die kurzen Passkeys Passwörter in seinem gesamten Leistungsspektrum vollständig ersetzen werden.

[Microsoft]