Passwortlose Authentifizierung: Was ist das? Wie funktioniert sie?

Sie müssen sich bei einem Ihrer Online-Konten anmelden – es ist an der Zeit zu beweisen, dass Sie der sind, für den Sie sich ausgeben. In der Regel haben Sie hier zwei Möglichkeiten:

1. Wissensbasierte Authentifizierung. Damit ist in der Regel ein Passwort gemeint. Diese Option ist zwar geläufig, bereitet jedoch häufig sowohl den Nutzern als auch den Unternehmen Probleme. Unsere Umfrage ergab, dass 32 % der Nutzer allein in den letzten 24 Stunden eine Passwort-Erinnerung anfordern mussten. Vergessene Passwörter sind ein großes Problem, das für Unternehmen erhebliche Verwaltungskosten und hohe Abbruchraten verursacht.
2. Passwortlose Authentifizierung. Dies kann ein einmaliger SMS-Passcode (OTP), eine Authentifizierung per Fingerabdruck oder eine andere Authentifizierungsmethode sein, die kein Passwort erfordert. Mit der biometrischen Gesichtserkennung von iProov kann sich ein Nutzer zum Beispiel einfach durch einen Blick auf sein Gerät authentifizieren, um Zugang zu seinem Konto zu erhalten.

In den letzten Jahren sind Unternehmen zunehmend von Passwörtern auf passwortlose Alternativen umgestiegen, da die passwortbasierte Authentifizierung in der Regel umständlich, kostspielig und unsicher ist.

Es gibt viele verschiedene passwortlose Optionen, aber nicht alle sind gleich – manche bieten eine bessere Benutzererfahrung, Sicherheit und Barrierefreiheit als andere. Schauen wir uns das einmal genauer an.

Was ist passwortlose Authentifizierung?

Die passwortlose Authentifizierung ist der Vorgang, bei dem der Zugriff eines Benutzers auf ein Online-Konto, eine Software oder einen Dienst authentifiziert wird, ohne dass ein auf Wissen basierendes Passwort erforderlich ist .

Es gibt verschiedene Technologien, mit denen ein sicherer Benutzerzugriff ohne Passwörter ermöglicht werden kann, beispielsweise:

• Biometrische Authentifizierung (d. h. Gesicht, Stimme oder Fingerabdruck)
• SMS OTP-Authentifizierung
• E-Mail-Authentifizierung über einen einmaligen Link
• Eine Authentifikator-Anwendung
• Hardware-basierte Authentifizierung (z. B. Yubikey)
• Überprüfung von Videoanrufen

Warum entscheiden sich Unternehmen für eine passwortlose Authentifizierung?

Im Grunde genommen ist die passwortlose Authentifizierung von Vorteil, da sie in der Regel die Sicherheit erhöht. Die Schwachstellen von Passwörtern sind allgemein bekannt, und sie können auf vielfältige Weise ausgenutzt werden – außerdem sind die gängigen Praktiken zur Passwortverwaltung oft mit Risiken verbunden.

Passwortlose Optionen dienen also dazu, die Sicherheit zu erhöhen und die Angriffsfläche zu verringern – also die Anzahl der Möglichkeiten zu reduzieren, auf die Systeme angegriffen werden können. Eine gute passwortlose Lösung kann den Authentifizierungsprozess für die Nutzer zudem komfortabler gestalten als die Verwendung von Passwörtern, da Passwörter leicht verloren gehen, vergessen oder kompromittiert werden können, was zu langwierigen Wiederherstellungsprozessen führt .

Heutzutage entscheiden sich Unternehmen häufig für die Einführung einer Zwei-Faktor- oder Multi-Faktor-Authentifizierung, um unter schwierigen Bedingungen ein höheres Maß an Vertrauen im Internet zu schaffen und Betrugsfälle durch eine strengere Authentifizierung einzudämmen. Das bedeutet, dass Unternehmen Passwörter nicht vollständig abschaffen müssen, wenn sie dies nicht möchten – stattdessen können sie diese mit einem weiteren Faktor kombinieren, beispielsweise einer biometrischen Gesichtsverifizierung.

Aber denken Sie daran: Die konkreten Vorteile der passwortlosen Nutzung hängen von der von Ihnen gewählten Lösung ab. Es ist wichtig, ein Gleichgewicht zwischen Sicherheit und Benutzerfreundlichkeit zu finden.

Die Vergangenheit und Zukunft der passwortlosen Authentifizierung

In den Anfangstagen des Internets verließen sich Unternehmen in der Regel ausschließlich auf eine Benutzer-ID und ein Passwort, um einen Kunden zu verifizieren. Als immer mehr Geld online den Besitzer wechselte, begannen Betrüger, dies auszunutzen.

Die Betrüger waren erfolgreich: Erschreckenderweise sind 80 % der Hackerangriffe auf kompromittierte und schwache Kennwörter zurückzuführen. Passwörter schwächen von Natur aus die Integrität des Sicherheitsprozesses und setzen die Person oder den Dienst einem Risiko aus. Dies führt zu gesellschaftsweiten Sicherheitsrisiken für Nutzer und Organisationen gleichermaßen.

Im Laufe der Zeit wurden die Angriffe, mit denen böswillige Akteure Passwörter aushebeln, immer ausgefeilter und skalierbarer. Sie umfassen, sind aber nicht beschränkt auf:

• Phishing
• Keylogging
• Brute-Force-Angriffe
• Man-in-the-middle-Angriffe.

Um den Nachteilen von Passwörtern entgegenzuwirken, entstanden daher neue Methoden zur Kundenauthentifizierung. Einige haben sich durchgesetzt, andere sind wieder verschwunden. Eine Methode, die sich durchgesetzt hat, ist die biometrische Authentifizierung – nicht zuletzt, weil sie innerhalb von Sekunden einen sicheren Zugriff ermöglicht, ohne dass sich der Nutzer etwas merken muss.

iProov prognostiziert, dass die Kombination aus biometrischer Authentifizierung und Gerät die Kombination aus Passwort und Gerät als Lösung für die Zwei-Faktor-Authentifizierung ablösen wird – was bedeutet, dass wir endlich das Ende der Passwörter erleben könnten, selbst im Rahmen von Zwei- und Multi-Faktor-Authentifizierungslösungen.

Wie funktioniert die passwortlose Authentifizierung?

Die passwortlose Authentifizierung wird im Allgemeinen in zwei Kategorien unterteilt:

1. Besitzbasiert

Besitzbasierte Faktoren, wie z. B. OTPs, werden manchmal als "etwas, das man besitzt" bezeichnet. Sie versuchen, Benutzer durch den Besitz eines Geräts zu authentifizieren. Wenn Sie beispielsweise ein OTP abrufen und einfügen können, sollte dies beweisen, dass Sie die Person sind, die das Gerät besitzt, das mit dieser Telefonnummer verbunden ist und zu dem Sie exklusiven Zugang haben - und damit Ihre Identität beweisen.

Ein Problem bei der besitzbasierten Authentifizierung ist, dass sie Geräten mehr vertraut als Menschen. Codes können weitergegeben und gefälscht werden, was bedeutet, dass sie keine eindeutige Darstellung der Identität einer Person sind.

2. Inherence-basiert:

Inhärenzbasierte Faktoren – d. h. biometrische Merkmale – werden manchmal als „etwas, das man ist“ bezeichnet. Sie dienen der Authentifizierung von Benutzern durch den Nachweis eines biologischen bzw. physischen Merkmals. Beispiele hierfür sind das Scannen des Gesichts mithilfe des Sensors eines Geräts oder das Auflegen des Fingers auf das Fingerabdruck-Lesegerät eines Geräts.

Der dritte Authentifizierungsfaktor basiert auf Wissen. Unter wissensbasierter Authentifizierung versteht man in der Regel Passwörter, es kann sich aber auch um Geheimfragen handeln, wie zum Beispiel „Wie hieß Ihr erstes Haustier?“ oder „Wie lautete der Mädchenname Ihrer Mutter?“ (auch wenn Geheimfragen heutzutage eher selten verwendet werden).

Einfach ausgedrückt funktioniert die passwortlose Authentifizierung so, dass sich Benutzer anhand eines auf einem Besitz- oder Inhärenzfaktor basierenden Merkmals – wie beispielsweise eines Einmalpassworts (OTP) oder eines biometrischen Gesichtsscans – anstelle eines Passworts authentifizieren.

Das automatische Ausfüllen von Passwörtern ist keine passwortlose Authentifizierung. Ebenso wenig wie die Verwendung eines Entsperrcodes für das Mobiltelefon zum Ausfüllen eines Passwortfeldes. Beide Optionen basieren auf einem zugrunde liegenden Passwort. Bei der passwortlosen Authentifizierung wird die Notwendigkeit eines Passworts durch den Einsatz einer völlig anderen Technologie umgangen.

Klicken Sie hier, um mehr über die verschiedenen Authentifizierungsmethoden zu erfahren.

Warum biometrische Gesichtserkennung für passwortlose Authentifizierung?

Die Einfachheit der Gesichtsbiometrie ist einer ihrer großen Vorteile. Sie ist für jedermann zugänglich, man muss sich kein Passwort merken und muss kein Gerät oder Zugangstoken mit sich führen. Damit ist die biometrische Gesichtsverifizierung eine der inklusivsten und zugänglichsten Sicherheitsmethoden, die es gibt – sofern sie korrekt umgesetzt wird.

Andere Methoden können zwar Vorteile gegenüber dem herkömmlichen Passwort bieten, doch bleibt die Sicherheit in der Regel hinter der einer ausgefeilten biometrischen Lösung zurück. OTPs zum Beispiel sind oft erschreckend leicht zu fälschen. Lesen Sie hier mehr über die Risiken von OTPs.

Betrachten wir also einige Bereiche, in denen die biometrische, passwortlose Authentifizierung einen echten Unterschied machen kann:

• Sicherheit: Generell sollte die biometrische, passwortlose Authentifizierung sicherer sein als eine Anmeldung mit Passwort. Passwörter sind schwer zu merken, daher neigen Nutzer dazu, dasselbe Passwort auf mehreren Websites zu verwenden. Das bedeutet: Wenn ein Passwort erraten oder gestohlen wird, könnte ein Hacker mithilfe von „Credential-Stuffing“-Angriffen Zugriff auf eine ganze Reihe von Benutzerkonten erlangen . Zudem wählen Nutzer oft einfache Passwörter, die leicht zu knacken sind. Deshalb sind Passwörter an der Mehrheit aller Sicherheitsverletzungen beteiligt. 63 Prozent der Verbraucher mussten aufgrund von Sicherheitsverletzungen bereits ein Passwort ändern. Ihr Gesicht können Sie jedoch weder verlieren noch kann es gestohlen werden – zumindest nicht Ihre echte Präsenz.
• Verbesserte Benutzererfahrung und mehr Komfort: Bei der passwortlosen Authentifizierung muss sich der Benutzer in der Regel nichts merken. Mit iProov muss er nicht einmal etwas tun : Er muss lediglich in die Frontkamera seines Geräts blicken. Dieser passive Authentifizierungsprozess ist für den Endbenutzer außerordentlich einfach und erfüllt führende Barrierefreiheitsstandards wie WCAG 2.2 AA.
• Geringere Kosten: Biometrie bedeutet weniger Aufwand für das Zurücksetzen von Kennwörtern und weniger Zeitaufwand für die Erinnerung der Mitarbeiter, ihre Kennwörter zurückzusetzen oder sichere Kennwörter zu verwenden. Passwort-Helpdesk-Tickets sind branchenübergreifend ein großes Problem - mehrere große US-Organisationen in verschiedenen Branchen geben jährlich über 1 Million US-Dollar für passwortbezogene Supportkosten aus . Sie erfordern eine ständige Wartung durch die IT-Abteilung. Durch die Abschaffung des Passworts entfallen diese Kosten, da auf effizientere und sicherere Authentifizierungsmethoden zurückgegriffen wird.

Vorteile der Einführung einer passwortlosen Authentifizierung mittels Gesichtserkennung

Genauso wie einige passwortlose Methoden besser sind als andere, sind auch einige biometrische Lösungen besser als andere.

Mehrere einzigartige Faktoren, die die iProov-Technologie als passwortlose Lösung von anderen abheben:

• Branchenführende Abschlussquoten: Die Abschlussquoten von iProov liegen in der Regel bei über 98 %. Vergleicht man diese Zahl mit der Tatsache, dass über 50 % der Nutzer Online-Käufe abgebrochen haben, weil sie ihr Passwort vergessen hatten und die Passwortwiederherstellung zu lange dauerte, wird schnell klar, warum Unternehmen zunehmend auf Passwörter verzichten.
• Cloud-basierte Sicherheit. Die cloudbasierte Sicherheit von iProov bedeutet, dass unsere Authentifizierung von etwaigen Schwachstellen auf dem verwendeten Gerät unbeeinträchtigt bleibt. Das bedeutet außerdem, dass unsere Sicherheitsmechanismen für Angreifer undurchsichtig sind und sich weitaus schwerer zurückentwickeln lassen. Schließlich ermöglicht dies iProov die Bereitstellung einer Out-of-Band-Authentifizierung. Einige passwortlose Authentifizierungsoptionen sind an das Gerät gebunden – wenn dieses Gerät also kompromittiert wird, sind ein OTP oder eine Authentifikator-App nutzlos, da der Angreifer Zugriff auf die Codes auf dem Gerät hat. Aus diesem Grund hat Präsident Biden die Bedeutung einer cloudbasierten Architektur betont .
• Ein wirklich passives Erlebnis: Das iProov-Benutzererlebnis ist mühelos, schnell und passiv - der Benutzer muss nur in die Kamera des Geräts schauen.
• Skalierbarkeit und nachweislicher Erfolg: iProov hat seine Skalierbarkeit in realen Umgebungen mit großen Einsätzen auf der ganzen Welt unter Beweis gestellt - mit über 1 Million Verifizierungen pro Tag in Spitzenzeiten. iProov ist ein bewährter Anbieter, der bereits von Spitzenorganisationen wie dem US Department of Homeland Security und UBS aktiv genutzt wird und auf den sie sich verlassen.
• iSOC: Das iProov Security Operations Center überwacht den täglichen Betrieb und identifiziert neue und sich entwickelnde Angriffe. Unsere Abwehrmechanismen und Algorithmen werden als Reaktion auf neue Bedrohungen ständig aktualisiert, was den Angreifern das Leben sehr viel schwerer macht. Das bedeutet letztlich, dass wir mehr über die Angreifer erfahren als sie über uns.

Informieren Sie sich ausführlich über alle Vorteile der biometrischen Gesichtserkennung von iProovund erfahren Sie, wie wichtig es ist, die Konformität biometrischer Verfahren zu überprüfen .

Unsere vollständige Liste der Zertifizierungen finden Sie hier. Verlassen Sie sich niemals allein auf die Angaben der Anbieter.

Warum ist Liveness wichtig für die passwortlose Authentifizierung?

Die Lebendigkeitserkennung ist ein Bestandteil der biometrischen Technologie, der zwischen leblosen Objekten und einem Menschen unterscheidet.

Die Liveness-Technologie ist eine wichtige Überlegung bei der Auswahl einer biometrischen passwortlosen Authentifizierungslösung. Wenn Sie überlegen, welche Art von Liveness-Technologie Sie einsetzen wollen, müssen Sie sich Gedanken darüber machen, wie Ihr Bedrohungsprofil aussieht. Wie viel Mühe wird sich der Angreifer geben, um in Ihr System einzubrechen? Wie wichtig ist es für Sie, festzustellen, dass es sich bei einem Online-Benutzer um eine echte Person und nicht um eine Fälschung handelt? Und wie wertvoll sind die Informationen, auf die sie zugreifen? Unterschiedliche Anwendungsfälle erfordern unterschiedliche Sicherheitsniveaus - deshalb entscheiden sich einige Unternehmen für eine Step-up-Authentifizierung.

Letztendlich ist nicht alles, was mit Liveness zu tun hat, gleich. Es gibt ein ganzes Spektrum von Liveness-Technologien. Einige von ihnen sind sehr billig und schnell. Andere sind sehr viel umfangreicher und widerstandsfähiger gegen die Methoden von Angreifern, die selbst die entschlossensten Angreifer aufspüren können. Letztere können Organisationen und ihren Nutzern erhebliche Sicherheit bieten.

iProov bietet Lösungen für Anwendungsfälle mit geringem bis hohem Risiko. Wenn eine Transaktion jedoch geschäftskritisch ist, kann nur „iProov Dynamic Liveness“ sicherstellen, dass der Nutzer die richtige Person, eine echte Person, ist und sich in Echtzeit authentifiziert. Dies ist entscheidend für den Schutz vor hochskalierbaren, digital inszenierten Angriffen. Mithilfe der patentierten Flashmark™-Technologie wird ein einmaliger biometrischer Code generiert, der nicht nachgebildet werden kann.

Biometrische Verfahren für die passwortlose Authentifizierung: Eine Zusammenfassung

• Methoden zur passwortlosen Authentifizierung wurden entwickelt, um die Ineffizienz, die Unsicherheit und die Unannehmlichkeiten im Zusammenhang mit Passwörtern zu bekämpfen.
• Die passwortlose Authentifizierung wird im Allgemeinen in zwei Kategorien unterteilt: besitzbasiert (z. B. OTPs) und inhärenzbasiert (z. B. biometrisch).
• Passwortlose Authentifizierungsmethoden sollten im Allgemeinen sicherer und bequemer sein als passwortbasierte Optionen. Es gibt jedoch eine Hierarchie der verfügbaren Optionen: iProov befürwortet die biometrische Gesichtserkennung als die Methode, die Komfort, Integration und Sicherheit maximiert.
• Die biometrische Gesichtsauthentifizierung von iProov wird in großem Umfang von den sicherheitsbewusstesten Organisationen der Welt eingesetzt, um eine passwortlose Lösung zu bieten, die gleichzeitig die Sicherheit und die Benutzerfreundlichkeit verbessert.

Wenn Sie mehr über die Implementierung der iProov-Technologie für eine nahtlose und sichere passwortlose Authentifizierung erfahren möchten, fordern Sie hier eine Demo an.