Wie eine Zukunft ohne Passwörter aussehen würde, wenn sie passieren könnte

Die Verwaltung Ihrer Online-Passwörter kann eine lästige Pflicht sein.

Erstellen Sie die Art von langen und komplizierten Passwörtern, die Cyber-Diebe besser abschrecken – speziell für Dutzende verschiedener Online-Konten – kann langweilig sein. Aber es ist notwendig, angesichts der Registrationsnummer von Datenschutzverletzungen in den Vereinigten Staaten im vergangenen Jahr.

Deshalb ist es so verlockend, von einer Zukunft zu träumen, in der niemand ständig Passwörter online aktualisieren und ändern muss, um Hackern einen Schritt voraus zu sein und die Datensicherheit zu gewährleisten. Hier ist die gute Nachricht: einige der die größten Namen in der Technologie sagen bereits, dass der Traum vom passwortlosen Internet wahr wird. Apple, Google und Microsoft gehören zu denen, die versuchen, eine Vorreiterrolle einzunehmen.

In dieser hoffnungsvollen Zukunft müssen Sie immer noch Ihre Identität nachweisen, um auf Ihre Konten und Informationen zugreifen zu können. Aber zumindest müssten Sie sich nicht endlose Folgen von acht Zeichen (oder mehr) einzigartigen Passwörtern merken, oder?

Nun, vielleicht nicht ganz. Die Antwort ist noch etwas kompliziert.

Theoretisch macht das Entfernen von Passwörtern aus Ihrer Cybersicherheitsgleichung das Alte rückgängig Heimatschutzminister Michael Chertoff rief an „bei weitem das schwächste Glied in der Cybersicherheit.“ Über 80 % der Datenschutzverletzungen sind das Ergebnis schwacher oder kompromittierter Passwörter. laut Verizon.

Im September, Das teilte Microsoft mit die seine Benutzer völlig ohne Passwort verwenden könnten, um auf Dienste wie Windows, Xbox und Microsoft 365 zuzugreifen. Microsoft-Benutzer können stattdessen Optionen wie die verwenden Windows Hello- oder Microsoft Authenticator-Appsdie Tools zur Fingerabdruck- oder Gesichtserkennung verwenden, um Ihnen bei der sicheren Anmeldung zu helfen.

Microsoft ermöglicht es Benutzern auch, sich mit einem Bestätigungscode anzumelden, der an Ihr Telefon oder Ihre E-Mail gesendet wird, oder mit einem ein Sicherheitsschlüssel – ähnlich einem USB-Stick – das an Ihren Computer angeschlossen wird und über eine einzigartige Verschlüsselung für Sie und Ihr Gerät verfügt.

Joy Chik, Vice President of Identity bei Microsoft, schrieb im September Business-Blog-Beitrag dass Werkzeuge wie Zwei-Faktor-Authentifizierung haben in den letzten Jahren dazu beigetragen, die Sicherheit von Benutzerkonten zu verbessern, aber Hacker können immer noch Wege finden, diese zusätzlichen Maßnahmen zu umgehen. „Solange Passwörter noch Teil der Gleichung sind, sind sie angreifbar“, schrieb sie.

Auf die gleiche Weise, Google verkauft physische Sicherheitsschlüsselund sein Smart Lock-App können Sie eine Schaltfläche auf Ihrem Android- oder iOS-Gerät drücken, um sich bei Ihrem Google-Konto im Web anzumelden. Im Mai 2021 sagte das Unternehmen, diese Tools seien Teil der Arbeit von Google, „eine Zukunft zu schaffen, in der Sie eines Tages überhaupt kein Passwort mehr benötigen“.

Apple-Geräte verwenden seit mehreren Jahren Touch-ID- und Face-ID-Funktionen. Das Unternehmen entwickelt auch seine Passkey-Funktion damit Sie dieselben Fingerabdruck- oder Gesichtserkennungstools zum Erstellen verwenden können Anmeldungen ohne Passwort für Apps und Konten auf Ihren iOS-Geräten.

In gewissem Sinne ist die passwortlose Zukunft also bereits da: sagt Microsoft „Fast 100 %“ der Unternehmensmitarbeiter verwenden passwortlose Optionen, um sich bei ihren Unternehmenskonten anzumelden. Aber es wird sicherlich einige Zeit dauern, bis jedes Unternehmen passwortfreie Optionen für Mitarbeiter und Kunden anbietet – und es kann eine Weile dauern, bis sich alle sicher genug fühlen, um Passwörter zugunsten von etwas Neuem loszuwerden.

Das ist auch nicht das einzige Problem.

Erstens können per E-Mail oder SMS gesendete Bestätigungscodes von Hackern abgefangen werden. Noch beängstigender: Hacker haben gezeigt, dass sie Fingerabdruck- und Gesichtserkennungssysteme manchmal austricksen können Ihre biometrischen Daten stehlen. So lästig das Ändern Ihres Passworts auch sein kann, das Ändern Ihres Gesichts oder Ihrer Fingerabdrücke ist viel schwieriger.

Zweitens erfordern einige der heutigen Optionen ohne Passwort immer noch, dass Sie eine PIN oder Sicherheitsfragen erstellen, um Ihr Konto zu sichern. Es ist nicht viel anders als ein Passwort zu haben. Mit anderen Worten, Technologieunternehmen haben die Technologie noch nicht perfektioniert.

Und drittens gibt es ein weit verbreitetes Adoptionsproblem. Wie Verdrahtet Wie bereits letztes Jahr erwähnt, benötigen Sie für die meisten passwortlosen Funktionen ein Smartphone oder ein anderes relativ neues Gerät. Und obwohl die überwiegende Mehrheit der Amerikaner ein Smartphone besitzt, unterscheiden sich diese Geräte stark in Alter und interner Hardware.

Darüber hinaus müssen Technologieunternehmen Online-Konten immer noch über mehrere Plattformen zugänglich machen, nicht nur über Smartphones – und auch für Menschen, die überhaupt kein Smartphone besitzen, ungefähr 15% Die Vereinigten Staaten

Mit anderen Worten, es wird wahrscheinlich noch einige Zeit dauern, bis die Passwörter vollständig verschwinden. Viel Spaß beim Eintippen Ihrer langen und komplexen Zeichenfolgen in Anmeldefelder, solange Sie können.

Jetzt registrieren: Gehen Sie mit unserem wöchentlichen Newsletter klüger mit Ihrem Geld und Ihrer Karriere um

Nicht verpassen:

Wenn Ihre Passwörter weniger als 8 Zeichen haben, ändern Sie sie laut einer neuen Studie sofort

Dies sind die 20 am häufigsten geleakten Passwörter im Dark Web – stellen Sie sicher, dass keines davon Ihnen gehört