{"id":17726,"date":"2022-05-13T13:14:23","date_gmt":"2022-05-13T11:14:23","guid":{"rendered":"https:\/\/difue.de\/?p=17726"},"modified":"2022-10-06T16:31:22","modified_gmt":"2022-10-06T14:31:22","slug":"fido-neue-technik-soll-passwoerter-abschaffen","status":"publish","type":"post","link":"https:\/\/difue.de\/en\/news\/gefahrenschutz\/fido-neue-technik-soll-passwoerter-abschaffen\/","title":{"rendered":"Fido: Neue Technik soll Passw\u00f6rter abschaffen"},"content":{"rendered":"
\t\n

Ob beim Online-Banking, bei Social-Media-Accounts oder bei der Anmeldung am Laptop – Passw\u00f6rter sind in unserem digitalen Alltag omnipr\u00e4sent. Zu einfache Kennw\u00f6rter<\/a> stellen jedoch eine gro\u00dfe Gefahr dar, komplexe Zeichenkombinationen dagegen sind nur schwer zu merken. <\/p>\n<\/div><\/div><\/div>\n\n

\t\n

Apple, Google und Microsoft wollen dieses Dilemma zusammen mit der Fido-Alliance umgehen und arbeiten dazu schon seit l\u00e4ngerem an einer passwortlosen Sign-In-Variante, die das klassische Passwort ersetzen soll.<\/p>\n<\/div><\/div><\/div>\n\n

\t\n

Zwei neu angek\u00fcndigte<\/a> Funktionen sollen das neuartige Anmeldeverfahren nun stark vereinfachen und die Technik dadurch weiter verbreiten. Doch was steckt hinter dem Fido-Prinzip und kann es das klassische Passwort tats\u00e4chlich abl\u00f6sen?<\/p>\n<\/div><\/div><\/div>\n\n

\t\n

Login ohne Passwort: So funktioniert das Fido-Prinzip<\/h3>\n<\/div><\/div><\/div>\n\n
\t\n

Das K\u00fcrzel Fido bedeutet F<\/strong>ast Id<\/strong>entity O<\/strong>nline. Einige Hundert Organisationen und Unternehmen, darunter Apple, Google und Microsoft, erarbeiten im Rahmen der Fido-Alliance seit 2012 einen neuen Standard, der Verbraucher:innen eine sichere und zugleich passwortlose Anmeldung bei Onlinediensten erm\u00f6glichen soll.<\/p>\n<\/div><\/div><\/div>\n\n

\t\n

Herk\u00f6mmliche Passwort-Anmeldungen und auch Zwei-Faktor-Authentisierungen w\u00fcrden demnach nicht ausreichen, um vor Datendiebstahl oder Phishing <\/a>zu sch\u00fctzen. Die Fido-Initiative will deshalb eine End-to-End-Variante zur neuen Norm machen, die ein Passwort \u00fcberfl\u00fcssig macht. <\/p>\n<\/div><\/div><\/div>\n\n

\t\n

Der aktuelle Fido-2-Standard nutzt dazu kryptografische Verfahren zum Schutz der Nutzer:innen per Schl\u00fcsselpaar:<\/p>\n<\/div><\/div><\/div>\n\n

\t\n
  1. F\u00fcr jede Website oder Anwendung wird ein eigener Schl\u00fcssel erzeugt (Private Key<\/strong>). Dieser wird lokal gespeichert, etwa auf einem USB-Dongle, also einem kleinen USB-Stecker, oder auf dem Smartphone. <\/li>
  2. Jede Website oder App erh\u00e4lt au\u00dferdem einen \u00f6ffentlichen Schl\u00fcssel (Public Key<\/strong>). Dieser Fido2-Key wird in der Schl\u00fcsseldatenbank des Webservices hinterlegt. <\/li>
  3. Die Anmeldung ist nur dann m\u00f6glich, wenn beide Schl\u00fcssel – Private und Public Key – auch zusammenpassen. Nutzer:innen m\u00fcssen dazu bei der Anmeldung zu einem Online-Dienst ihren privaten Schl\u00fcssel nachweisen. Dies kann mit unterschiedlichen Nutzer:innenaktion erfolgen, etwa durch Spracheingabe, Fingerabdruck oder Dr\u00fccken eines Buttons.<\/li><\/ol>\n<\/div><\/div><\/div>\n\n
    \t\n

    Phishing<\/a>-Versuche sind dadurch zum Scheitern verurteilt: Selbst wenn Nutzer:innen auf einer Fake-Website ihre Zugangsdaten eingeben – und dadurch ihre Daten an Dritte \u00fcbermitteln, fehlt den T\u00e4tern der \u00f6ffentliche Schl\u00fcssel f\u00fcr die Original-Website.<\/p>\n<\/div><\/div><\/div>\n\n

    \t\n

    Die Cloud soll Fido nun als Standard etablieren<\/h3>\n<\/div><\/div><\/div>\n\n
    \t\n

    Aktuell w\u00fcrde der Anmeldestandard laut der Initiative bereits von vielen Ger\u00e4ten und Webbrowsern unterst\u00fctzt werden. Android-Nutzer:innen k\u00f6nnen dank der Fido-2-Zertifizierung seit 2019 bei Login-Vorg\u00e4ngen f\u00fcr Apps und Websites den Fingerabdruck-Sensor nutzen. Mircosoft bietet die Technik seit Windows Hello und Windows 10 an. Apple hatte das Verfahren etwas sp\u00e4ter mit iOS 14 und iPadOS 14 in Face- und Touch-ID eingef\u00fchrt.<\/p>\n<\/div><\/div><\/div>\n\n

    \t\n

    Eine H\u00fcrde sei allerdings, dass Nutzer:innen sich bislang auf allen Websites und Apps mit jedem Ger\u00e4t einmalig registrieren m\u00fcssten, um die neue Login-Funktion zu nutzen. <\/p>\n<\/div><\/div><\/div>\n\n

    \t\n

    Das soll sich nun \u00e4ndern. Dazu haben die Tech-Konzerne zusammen mit Fido zwei neue Funktionen pr\u00e4sentiert:<\/p>\n<\/div><\/div><\/div>\n\n

    \t\n