Webseite-Anmeldung per Face ID: Apple weitet Unterstützung des FIDO-Standards aus
Mit Apple, Google und Microsoft haben heute drei der größten Technologie-Konzerne überhaupt bekanntgegeben, dass man den von der FIDO Alliance und dem World Wide Web Consortium (W3C) entwickelten Standard für eine passwortlose Anmeldung an Dienste, Apps und Webseiten künftig tiefer in seine Systeme integrieren wird. Hierdurch werden die Anmeldeprozesse nicht nur beschleunigt, sondern auch sicherer. Der Pressemitteilung zufolge können die Webseiten und Dienste dabei eine passwortlose Ende-zu-Ende Anmeldung auf Basis gewohnter Technologien, wie beispielsweise Apples Face ID anbieten. Dieser Ansatz soll um einiges sicherer sein, als die aktuell vielfach angewendete Variante mit Benutzername, Passwort und per SMS verschickten Einmalcodes.
Alle drei Unternehmen unterstützen die Standards der FIDO Alliance bereits auf ihren jeweiligen Plattformen. Die Ausweitung dieser Unterstützung soll aber nun dazu führen, dass die Anmeldung noch sicherer und einfacher abläuft. So werden die Anmeldedaten selbst nicht über das Internet übertragen, was das Verfahren deutlich sicherer werden lässt. Zudem kennen die Nutzer bereits die Nutzung von Face ID, Touch ID und Co. durch die tägliche Nutzung. Als die beiden Kern-Neuerungen werden die folgenden Punkte genannt:
- Allow users to automatically access their FIDO sign-in credentials (referred to by some as a "passkey") on many of their devices, even new ones, without having to reenroll every account.
- Enable users to use FIDO authentication on their mobile device to sign in to an app or website on a nearby device, regardless of the OS platform or browser they are running.
Umgesetzt werden sollen die Neuerungen im Laufe des Jahres.