Passwortlose Authentifizierung (Passwordweniger Authentifizierung) wird definitiv der nächste Schritt für Online-Konten sein. Es bietet eine bessere Benutzererfahrung und zusätzliche Sicherheit.
Wenn wir derzeit auf das E-Mail-Konto, das Profil in einem sozialen Netzwerk oder sogar das Benutzerkonto der Bank zugreifen, müssen wir als erstes Daten eingeben Benutzername und Passwort des Kontos. Konten, die ein höheres Maß an Sicherheit erfordern, benötigen neben dem Passwort auch einen zweiten Authentifizierungsfaktor. Dies kann ein per SMS oder E-Mail erhaltener Zusatzcode sein, OTP (Einmaliger Password) oder es kann a sein Token-Code generiert von Anwendungen wie z Google Authenticator.
Inhalt
Das Passwort ist keine Garantie für die Sicherheit eines Kontos
In einer Studie von Transmit Security’s State of Customer Authentication, das wurde gezeigt über 50% unter den Teilnehmern Sie haben das Passwort an jemand anderen weitergegeben für mindestens ein Konto, während über 41% sie offenbarten Passwörter für mehr als ein Konto.
55% derjenigen, die an der Umfrage teilgenommen haben sie gaben auf um die Dienste eines anfragenden Portals oder einer Website zu nutzen Passwortregistrierung. Dieser Prozess ist für viele Benutzer sehr schwierig. Insbesondere Online-Dienste, die komplexe Passwörter erfordern, die aus Groß- und Kleinbuchstaben, Zahlen und Sonderzeichen bestehen.
Die Studie hob auch einen besorgniserregenden Aspekt hervor. 87.5 % der Benutzer hatten ihre Konten mindestens einmal aufgrund fehlgeschlagener Authentifizierungsversuche gesperrt. Sie haben ihr Passwort vergessen. Davon verließen 92 % den Onlinedienst, ohne ihr Passwort wiederzuerlangen.
In persönlichen Erfahrungen wie administrator von Online-Shops haben wir festgestellt, dass mit der Entwicklung der Technologie die Geduld der Benutzer immer weniger wird. Der Nutzer hat nicht mehr die Geduld, viele Pflichtfelder bei einer Online-Bestellung auszufüllen, er will sich nicht mehr komplizierte Passwörter merken, er will nicht mehr viele Tage warten, bis eine Bestellung geliefert wird.
Wenn Sie beispielsweise einen Prozentsatz potenzieller Kunden des Online-Shops verlieren möchten, lassen Sie die Pflichtfelder "Postleitzahl" aus und prüfen Sie nach default „Lieferung an eine andere Adresse“. Bei der ersten roten Meldung nach dem Drücken der Schaltfläche "Bestellung absenden" schließen viele Benutzer die Webseite.
Zusammenfassend können wir sagen, dass das Passwort eines Online-Kontos zu einem kleinen Stressfaktor geworden ist. Oder ein größerer Stressfaktor, wenn wir dringend auf einen Onlinedienst zugreifen müssen, für den wir das Passwort vergessen haben, und der Prozess der Passwortwiederherstellung komplex ist. Wie es bei Meta der Fall ist, wenn wir das Passwort eines Facebook-Kontos wiederherstellen müssen. Wir hatten Situationen, in denen Meta (ehemals Facebook Inc.) das Ausweisdokument des Kontoinhabers angefordert hat und selbst dann konnte er das Passwort nicht wiederherstellen.
Die größte Vorteil der passwortlosen Authentifizierung es wäre in erster Linie die Benutzererfahrung.
So authentifizieren Sie sich ohne Passwörter in Online-Konten - Passwordweniger Authentifizierung
Es gibt einige aktuelle alternative Methoden, mit denen die Authentifizierung ohne Passwörter erfolgen kann.
One-Time Password ist die bequemste passwortfreie Authentifizierungsalternative. OTP wird derzeit von vielen Zahlungsabwicklern verwendet, um Online-Transaktionen zu bestätigen. Benutzer erhalten über SMS oder per E-Mail einen Bestätigungscode senden, der für einen begrenzten Zeitraum gültig ist. Dieser Code muss in der Webschnittstelle oder der Online-Anwendung eingegeben werden, von der aus die Transaktion durchgeführt wird.
Push Notification ist eine weitere Methode, die an Popularität gewinnt. Derzeit von Diensten wie verwendet PayPal si Google, sendet der Dienst nach der Authentifizierung durch den Browser eine Push-Benachrichtigung an die Anwendung auf dem Smartphone. Der Benutzer muss den Zugriff im Browser bestätigen, jedoch nicht ohne sich mit den biometrischen Daten auf dem Smartphone zu authentifizieren. Auf diese Weise können Sie sich ohne Passwörter bei einem Online-Konto anmelden. passimwordweniger Authentifizierung.
Wenn wir uns authentifizieren wollen PayPal Vom Browser haben wir nach Eingabe des Passworts zwei Authentifizierungsmöglichkeiten: "Confirm using PayPal app"Und"Recive a text"
Authentifizierung erforderlich
PayPal - auth. im Browser.
Im Rahmen der PSD2-Verordnung zur starken Kundenauthentifizierung benötigen wir addInformationen, um zu bestätigen, dass Sie es wirklich sind.
Auf dem Smartphone erhalten wir sofort eine Push-Benachrichtigung, um die Authentifizierung zu bestätigen.
Im Moment verlangt PayPal auch das Kontopasswort, aber wenn die Umstellung auf biometrische Authentifizierung erfolgt, kann das Passwort entfernt werden.
Magic Link ist eine weitere Authentifizierungsmethode ohne Passwort. Während des Authentifizierungsprozesses erhält der Benutzer einen eindeutigen Authentifizierungslink per E-Mail. Das Verfahren wird derzeit von mehreren Online-Diensten als Alternative zur Passwort-Authentifizierung verwendet.
Biometrische Authentifizierung Es ist definitiv die Technologie der Zukunft für Systeme, die eine Authentifizierung erfordern, und wird die Grundlage für Pass seinwordweniger Authentifizierung. Apple einen wichtigen Schritt mit gemacht Hauptschlüssel beim Ersetzen von Passwörtern auf iPhone, iPad und Mac mit biometrischer Authentifizierung. Touch ID si Face ID Sie werden Passwörter ersetzen. Es ist nicht bekannt, wie lange Passkeys Realität werden, aber die ersten und wichtigsten Schritte wurden unternommen.
Äthiopien wurde kürzlich gestartet Foundational ID, das den Bewohnern Ausweisdokumente mit biometrischer Identifizierung anbietet. So wird die Ausstellung von Personalausweisen (ID) erleichtert, die Abhängigkeit von digitalen Karten minimiert und die neuen Ausweise mit biometrischen Daten sowohl online als auch offline nutzbar sein.
Die äthiopische Regierung hat gewählt T5-ABIS BE (Biometric Engine) Von den TECH5 als Lösung für Gesichtsscans, Fingerabdruck- und Irisscans für Biometrische Identifikation.
Zusammenfassend lässt sich sagen, dass die Authentifizierung ohne Passwörter in einigen Jahren für jedermann verfügbar sein wird und die Registrierung eines Kontos auf einer Plattform und die Authentifizierung über eine biometrische ID erfolgen werden.
