{"id":823929,"date":"2023-09-04T23:36:03","date_gmt":"2023-09-05T04:36:03","guid":{"rendered":"https:\/\/blogging-techies.com\/ge\/warum-jeder-im-internet-davon-profitieren-wird\/"},"modified":"2023-09-04T23:36:03","modified_gmt":"2023-09-05T04:36:03","slug":"warum-jeder-im-internet-davon-profitieren-wird","status":"publish","type":"post","link":"https:\/\/blogging-techies.com\/ge\/warum-jeder-im-internet-davon-profitieren-wird\/","title":{"rendered":"warum jeder im Internet davon profitieren wird"},"content":{"rendered":"

Wie viel Zeit verbringen Sie damit, sich Ihre Passw\u00f6rter zu merken? Erstellen Sie jedes Jahr neue Sicherheitsschl\u00fcssel und achten Sie auf die Sicherheitsst\u00e4rke anhand von Zeichen- und Zahlenfolgen? Wahrscheinlich nicht, denn Sicherheitsunternehmen finden jedes Jahr allzu oft schwache Passw\u00f6rter in ihren Datenbanken. Die meisten Passw\u00f6rter sind zu einfach, werden nie ge\u00e4ndert und k\u00f6nnen in wenigen Minuten geknackt werden.<\/p>\n

\n<\/figure>\n

Daher ist es lobenswert, dass Apple eine neue Authentifizierungsmethode namens Passkeys angek\u00fcndigt hat, die Passw\u00f6rter ersetzen soll. Im Web ist die neue Methode stark an das Apple-\u00d6kosystem gebunden, was schade ist. Dies liegt daran, dass Apple mit Passkeys lediglich eine eigene Methode zum Umgang mit den neuen WebAuthn-Anmeldeinformationen eingef\u00fchrt hat.<\/p>\n

Warum \u201ePasskeys\u201c nicht nur Apple-Benutzer betreffen<\/h2>\n

Du hast gut gelesen. \u201eZugriffsschl\u00fcssel\u201c sind keine exklusive Apple-Erfindung, auch wenn es auf der WWDC 2022 so klang. Sie sind Apples internes Branding f\u00fcr eine neue Art von Anmeldeinformationen, die von der FIDO Alliance entwickelt wurde. Apple ist nicht Teil der Allianz, hat aber nach eigenen Angaben unter anderem mit Google und Android zusammengearbeitet und folgt bei seinen Passkeys den FIDO-Standards. Fr\u00fcher oder sp\u00e4ter werden fast alle Internetnutzer von der Verwendung von Passkeys profitieren.<\/p>\n

\n\"Apple
<\/figure>\n

Die Grundidee besteht darin, Anmeldungen mithilfe von Sicherheitsschl\u00fcsseln anstelle von Passw\u00f6rtern zu implementieren. Aus Benutzersicht werden Anmeldungen durch biometrische Methoden gesch\u00fctzt, die einen Abgleich von Sicherheitsschl\u00fcsseln mit dem Server erm\u00f6glichen. Wenn Sie bereits Face ID und Touch ID zum Entsperren Ihres iCloud-Schl\u00fcsselbunds verwenden, bedeutet dies, dass sich hinsichtlich des Zugriffs auf Ihre Konten kaum etwas \u00e4ndert.<\/p>\n

Trotz der Tatsache, dass die heutigen Anmeldungen unter iOS bereits genauso bequem sind wie in der sp\u00e4teren Zeit, als Passcodes immer weiter verbreitet wurden, gibt es einen gro\u00dfen Nachteil. Derzeit erlaubt es dem iCloud-Schl\u00fcsselbund nur, Ihr Passwort auf dem Anmeldebildschirm zu kopieren. Von dort erfolgt die \u00dcbermittlung an den Serverbetreiber. Es besteht weiterhin das Risiko, dass Ihre Passw\u00f6rter durch Man-in-the-Middle-Angriffe (MITM) oder auf andere Weise erlangt werden k\u00f6nnten.<\/p>\n

Selbst Phishing, also Passwort-Betrug unter Vort\u00e4uschung eines gro\u00dfen Notfalldienstes oder andere Social-Engineering-Taktiken, ist mit dieser Methode weiterhin m\u00f6glich. Heutzutage k\u00f6nnen Sie Passw\u00f6rter ganz einfach aus Ihrem Schl\u00fcsselbund kopieren und in jede E-Mail einf\u00fcgen, wenn Sie auf einen Betrug hereingefallen sind.<\/p>\n

Aus diesem Grund sind Passkeys und die Verwaltung von Apple so sicher<\/h2>\n

In gewisser Weise sch\u00fctzt Sie die Verwendung von Passkeys sogar vor der sprichw\u00f6rtlichen Gefahr, nur vor Ihrem Bildschirm zu sitzen. Im Kern basiert es auf zwei Sicherheitsschl\u00fcsseln: einem \u00f6ffentlichen und einem privaten. Der \u00f6ffentliche Schl\u00fcssel befindet sich nach der Konfiguration auf dem Server, w\u00e4hrend der private Schl\u00fcssel immer auf dem Ger\u00e4t verbleibt, mit dem Sie sich angemeldet haben. Der Clou liegt in der mathematischen Formel, die der Methode zugrunde liegt.<\/p>\n

\n\"NordVPN-Screenshot\"
<\/figure>\n

Wie Popular Science schrieb, wurde dies so konzipiert, dass der private Schl\u00fcssel bei Anmeldeversuchen nicht an den Server \u00fcbertragen werden muss. Dadurch bleibt Ihr Passwort auch im Falle von MITM-Angriffen oder erfolgreichen Hacks auf Unternehmensserver sicher. Die Zugangsschl\u00fcssel basieren auf dem Standard WebAuthentification (WebAuthn), der seit einiger Zeit f\u00fcr passwortlose Anmeldungen im Web verwendet wird.<\/p>\n

Wenn das alles also schon existiert, stellt sich die Frage, warum sich alle so verhalten, als h\u00e4tte Apple das Passwort neu erfunden?<\/p>\n

Warum tun alle so, als h\u00e4tte Apple das Passwort neu erfunden?<\/h2>\n

Hey, gute Frage! Was man Apple wirklich zugute halten kann: Sie sind die ersten, die Passkeys auf allen Ger\u00e4ten verwenden. Gleichzeitig bieten sie eine Anwendungsprogrammierschnittstelle (API) f\u00fcr ihre Passkeys an. Um die Anmeldung \u00fcber Zugangsschl\u00fcssel zu erm\u00f6glichen, m\u00fcssen Websites und Dienste nat\u00fcrlich zun\u00e4chst die Voraussetzungen schaffen. Da Apple seine neuen Betriebssysteme iOS 16, watchOS 9, iPadOS 16 und macOS 13 ein halbes Jahr vor dem Start als Entwickler-Betas anbietet, war bereits mit einer Verf\u00fcgbarkeit auf vielen Apps und Ger\u00e4ten zu rechnen. Auf jeden Fall hat Apple bereits eigene WebAuthn-Zugangsdaten f\u00fcr die WWDC 2021 eingereicht.<\/p>\n

Zugriffsschl\u00fcssel sind au\u00dferdem fest an den iCloud-Schl\u00fcsselbund gebunden. Sie k\u00f6nnen von jedem Apple-Ger\u00e4t darauf zugreifen, bei dem Sie sich mit Ihrer Apple-ID angemeldet haben. Da Apple f\u00fcr seinen Schl\u00fcsselbund eine Ende-zu-Ende-Verschl\u00fcsselung verwendet und die Sicherheitsschl\u00fcssel nicht kennt, wird auf der Support-Seite behauptet, dass dies ein sicherer Ort f\u00fcr die Aufbewahrung von Passschl\u00fcsseln sei.<\/p>\n

Das System ist au\u00dferdem durch eine Zwei-Faktor-Authentifizierung gesch\u00fctzt. Wenn Sie sich also f\u00fcr einen neuen Passkey anmelden m\u00f6chten, m\u00fcssen Sie diesen Vorgang noch einmal auf einem Apple-Ger\u00e4t oder \u00fcber Ihren Webbrowser durch Eingabe eines sechsstelligen Codes best\u00e4tigen.<\/p>\n

Apple hat die passwortlose Anmeldung nicht (neu) erfunden, sondern nur auf intelligente und sichere Weise implementiert. Au\u00dferdem werden Apple-Ger\u00e4te so h\u00e4ufig genutzt, dass der Durchbruch von Cupertino ein guter Anreiz f\u00fcr Dienste und Websites sein wird, endlich auf WebAuthn umzusteigen.<\/p>\n

Machen Passkeys den Wechsel zu Android und Windows unm\u00f6glich?<\/h2>\n

Allerdings beunruhigte mich Apples Schritt hin zu Passkeys w\u00e4hrend des Livestreams immer noch ein wenig. Es sah so aus, als w\u00fcrde Apple seinen \u201eummauerten Garten\u201c erneut mit Methylen st\u00fctzen. Macht es die Einf\u00fchrung von Passkeys nicht nahezu unm\u00f6glich, Ger\u00e4te zu verwenden, die nicht von Apple stammen, oder dem Apple-Kosmos zu entkommen?<\/p>\n

Obwohl noch nicht ganz klar ist, wie eng die Passkeys-Integration von Apple sein wird, sprechen drei Argumente gegen meine Bef\u00fcrchtung.<\/p>\n

\n\"Apples
<\/figure>\n

1: W\u00e4hrend der Entwicklerkonferenz hat Apple kurz gezeigt, wie die Anmeldung auf Nicht-Apple-Ger\u00e4ten m\u00f6glich sein wird. Auf dem Bildschirm eines Windows-Laptops ist ein QR-Code zu sehen, der zum Anmelden mit einem Apple-Ger\u00e4t gescannt werden muss. Die Anmeldung ist also auch unter Windows und Android m\u00f6glich, allerdings m\u00fcssen Sie Ihr iPhone oder iPad dabei haben.<\/p>\n

2: Sie k\u00f6nnen jetzt in Windows auf Ihren iCloud-Schl\u00fcsselbund zugreifen. Sie m\u00fcssen lediglich die iCloud-App installieren und schon sehen Sie das entsprechende Programm auf Ihrem PC. Das Entsperren funktioniert \u00fcber den Windows-eigenen Authentifizierungsdienst Windows Hello und damit auch \u00fcber eine biometrische Anmeldemethode. Allerdings bezweifle ich, dass dieses System f\u00fcr Apple Passkeys sicher genug ist. Dies liegt daran, dass Windows als Fallback auf eine PIN setzt, die im schlimmsten Fall nur aus vier Ziffern besteht.<\/p>\n

3:: Standard WebAuthn ist, wie bereits erw\u00e4hnt, nicht propriet\u00e4r von Apple und wird sicherlich in Zukunft nativ mit Android, Windows und anderen Betriebssystemen verwendet werden k\u00f6nnen. Dies bedeutet, dass Sie neue Sicherheitsschl\u00fcssel f\u00fcr Anmeldungen vergeben k\u00f6nnen, um Zugriff auf Websites zu erhalten. Auch wenn sie sich von den Sync-Keys von Apple unterscheiden, gibt es nach der Einrichtung keinen Unterschied in der Handhabung. Schlie\u00dflich meldet man sich ohnehin nur mit dem Fingerabdrucksensor oder der Gesichtserkennung an.<\/p>\n

Fazit: Passcodes sind revolution\u00e4r, aber nicht von Apple.<\/h2>\n

Fassen wir die Entwicklungen noch einmal zusammen. Unabh\u00e4ngig von Apple wird WebAuthn Web-Logins sicherer machen. Nach allzu langer Zeit h\u00e4ngen unsere Daten nicht mehr davon ab, wie viel Zeit oder Intelligenz wir in die Pflege unserer Passw\u00f6rter investieren. Dar\u00fcber hinaus bietet der Standard zuverl\u00e4ssigen Schutz vor Phishing, Hacking und sogar vor der Art von Unternehmen, bei denen wir uns anmelden.<\/p>\n

Apple macht in dieser Hinsicht einen gro\u00dfen Schritt und ist das erste Unternehmen, das den Dienst auf allen Ger\u00e4ten implementiert. Gleichzeitig nutzt das Unternehmen sein geschlossenes \u00d6kosystem, um Anmeldungen \u00fcber Passkeys zu einem sicheren und bequemen Unterfangen zu machen.<\/p>\n

Auch die Entscheidung von Apple, Passkeys als Hauptthema auf seiner Entwicklerkonferenz zu thematisieren, ohne den eigenen Namen zu verwenden, ist ein brillanter Schachzug. In gewisser Weise erntet Apple die Lorbeeren, die die FIDO Alliance in Zusammenarbeit ges\u00e4t und gewachsen hat.<\/p>\n

Denn wenn Android oder Windows bald die Unterst\u00fctzung von Passkeys ank\u00fcndigen, wird die \u00d6ffentlichkeit dies sicherlich mit Apple als Ersteller in Verbindung bringen.<\/p>\n

Touche, Apple. Ber\u00fchren!<\/p>\n ","protected":false},"excerpt":{"rendered":"

Wie viel Zeit verbringen Sie damit, sich Ihre Passw\u00f6rter zu merken? Erstellen Sie jedes Jahr neue Sicherheitsschl\u00fcssel und achten Sie auf die Sicherheitsst\u00e4rke anhand von Zeichen- und Zahlenfolgen? Wahrscheinlich nicht, denn Sicherheitsunternehmen finden jedes Jahr allzu oft schwache Passw\u00f6rter in ihren Datenbanken. Die meisten Passw\u00f6rter sind zu einfach, werden nie ge\u00e4ndert und k\u00f6nnen in wenigen […]<\/p>\n","protected":false},"author":1,"featured_media":823930,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","fifu_image_url":"https:\/\/blogging-techies.com\/wp-content\/uploads\/2023\/06\/22.png","fifu_image_alt":""},"categories":[7],"tags":[],"_links":{"self":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/823929"}],"collection":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/comments?post=823929"}],"version-history":[{"count":0,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/posts\/823929\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media\/823930"}],"wp:attachment":[{"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/media?parent=823929"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/categories?post=823929"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blogging-techies.com\/ge\/wp-json\/wp\/v2\/tags?post=823929"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}