Neuere Android-Geräte ermöglichen FIDO2-Login in Apps ohne Passwörter
Wenn Sie ein Android-Gerät besitzen, können Sie endlich der biometrischen Revolution beitreten und sich ohne Passwort in Apps und Websites einloggen. Sie können dies jetzt mit Ihrem Fingerabdruck tun, und wenn dieser nicht verfügbar ist, können Sie dank der FIDO2-Funktionalität eine PIN oder ein Wischmuster verwenden. Während dies eine Funktion ist, die seit einigen Jahren für iOS verfügbar ist, konnte Android aufgrund der Vielzahl verschiedener Hersteller für die Geräte nicht nachziehen.
Größere Sicherheit für Android
Uns wurde schon seit einiger Zeit gesagt, dass komplexe Passwörter erforderlich sind, um die Sicherheit auf Computern, Smartphones und anderen Geräten sowie bei Software, Apps und Websites aufrechtzuerhalten. Aber es gibt Schwierigkeiten, die damit einhergehen, wie zum Beispiel, dass je komplexer sie sind, desto schwieriger sind sie zu merken, und sie müssen häufiger aktualisiert werden, als uns lieb ist.
Google arbeitet mit der FIDO Alliance zusammen, um eine größere Sicherheit auf Android-Geräten zu ermöglichen. Die FIDO2-Funktionalität ermöglicht biometrische Methoden, die als sicherer angesehen werden, da Ihr Fingerabdruck einzigartig für Sie ist und schwer zu reproduzieren sein kann. Es wird auch lokal authentifiziert, sodass Ihre Daten niemals übertragen werden.
Christiaan Brand, ein Produktmanager für Identität und Sicherheit bei Google, erklärt, dass „der wichtige, oft übersehene Teil dieser Technologie“ nicht nur darin besteht, dass es Benutzern ermöglicht wird, sich biometrisch anzumelden, „sondern vielmehr die Authentifizierung von einem ‚geteilten Geheimnis‘-Modell – bei dem sowohl Sie als auch der Dienst, mit dem Sie interagieren, ein ‚Geheimnis‘ wie Ihr Passwort kennen müssen – zu einem ‚asymmetrischen‘ Modell zu bewegen, bei dem Sie nur nachweisen müssen, dass Sie ein Geheimnis kennen, aber der entfernte Dienst tatsächlich das Geheimnis selbst nicht kennt.“
Er fügt hinzu: „Das ist in vielerlei Hinsicht gut, da ein Datenleck auf der Serverseite tatsächlich nichts offenbart, was die Schlüssel, die Sie zum Zugriff auf den Dienst verwenden, gefährden könnte.“
Während es also einfacher ist, sich anzumelden und auch schwieriger zu reproduzieren ist, ist es auch weniger wahrscheinlich, dass es gestohlen wird, da es bei einem Datenleck auf einem Server nicht offenbart wird.
Machen Sie sich keine Sorgen, wenn Ihr Android-Gerät keinen Fingerabdrucksensor hat, da Ihnen andere Methoden, die Sie derzeit zum Entsperren Ihres Telefons verwenden, wie eine PIN oder ein Wischmuster, zur Authentifizierung in Apps und Websites zur Verfügung stehen.
Einige verwenden möglicherweise auch andere Authentifizierungsoptionen, um sich in Banking-Apps und den großen Browsern wie Chrome, Edge und Firefox anzumelden, aber jetzt wird es für alle Apps verfügbar sein, solange die App-Entwickler die API von FIDO übernehmen.
Die Bedeutung von Updates
Dieses neue Protokoll wird Ihnen jedoch nicht helfen, es sei denn, Sie sind mit Ihrer Android-Version aktuell. Stand Oktober letzten Jahres verwendeten fast die Hälfte aller Android-Nutzer noch Version 6.0 und älter. Sie können dies zur langen Liste von Gründen hinzufügen, warum es eine gute Idee ist, aktuell zu bleiben und immer die neueste Version der Software zu verwenden.
Ist diese Nachricht bezüglich Android, das FIDO2 einsetzt, um biometrische App-Logins und andere Authentifizierungen zu ermöglichen, gute Nachrichten für Sie? Ist es etwas, auf das Sie gewartet haben? Fügen Sie Ihre Gedanken dazu in die Kommentare unten ein.
