Microsoft setzt auf passwortlose Zukunft für über eine Milliarde Nutzer

REDMOND / MÜNCHEN (IT BOLTWISE) – Microsoft hat eine bedeutende Änderung angekündigt, die über eine Milliarde Windows-Nutzer betrifft: Die Ära der Passwörter neigt sich dem Ende zu. Das Unternehmen plant, Passwörter vollständig zu eliminieren und setzt stattdessen auf sicherere Alternativen wie Passkeys.

Microsoft hat kürzlich eine bedeutende Änderung für seine Nutzerbasis angekündigt, die über eine Milliarde Menschen umfasst. Das Unternehmen plant, Passwörter vollständig aus seinen Systemen zu entfernen und durch sicherere Alternativen zu ersetzen. Diese Entscheidung basiert auf der Erkenntnis, dass Passwörter leicht vergessen oder von Angreifern erraten werden können, was ein erhebliches Sicherheitsrisiko darstellt.

Bereits im Dezember warnte Microsoft, dass die Ära der Passwörter zu Ende geht. Cyberkriminelle haben dies erkannt und intensivieren ihre Angriffe auf Passwortsysteme, solange sie noch können. Mit der Blockierung von 7.000 Passwortangriffen pro Sekunde, fast doppelt so viele wie im Vorjahr, ist Microsoft entschlossen, seine Nutzer von der Nutzung von Passkeys zu überzeugen.

Die neueste Aktualisierung ist der nächste Schritt in dieser Strategie. Bis Ende April werden die meisten Microsoft-Kontonutzer eine aktualisierte Benutzererfahrung beim Anmelden und Registrieren auf Web- und Mobilanwendungen erleben. Diese Änderungen ermöglichen es dem Unternehmen, die Standarderfahrungen für die Anmeldung neu zu überdenken und dabei den Fokus auf Benutzerfreundlichkeit und Sicherheit zu legen.

Beim Erstellen eines neuen Kontos reicht es aus, die E-Mail-Adresse einzugeben. Ein neues Microsoft-Passwort muss nicht erstellt werden. Stattdessen wird die E-Mail mit einem einmaligen Code verifiziert, der als Standardanmeldedaten für das neue Konto dient, sodass der Nutzer von Anfang an passwortlos ist.

Nach der Anmeldung erstellen die Nutzer dann ihren Passkey. Microsoft aktualisiert auch die Anmeldelogik für Microsoft-Konten, sodass der Passkey die bevorzugte Anmeldemethode wird, wann immer möglich, da Passkeys sicherer und dreimal schneller als Passwörter sind.

Microsoft hat klar gemacht, dass das Hinzufügen von Passkeys nicht ausreicht, wenn Passwörter weiterhin auf dem Konto verbleiben. Selbst wenn mehr als eine Milliarde Nutzer Passkeys verwenden, bleibt das Konto anfällig für Phishing, wenn sowohl ein Passkey als auch ein Passwort Zugriff gewähren. Daher ist die Löschung von Passwörtern das Ziel, insbesondere angesichts neuer KI-gestützter Angriffe und erfolgreicher 2FA-Kompromittierungen, die wöchentlich Schlagzeilen machen.

Das ultimative Ziel von Microsoft ist es, Passwörter vollständig zu entfernen und Konten zu schaffen, die nur phishing-resistente Anmeldedaten unterstützen. Millionen von Nutzern haben bereits ihre Passwörter gelöscht. Die Einführung von Passkeys beschleunigt sich, wobei Branchenexperten bestätigen, dass phishing-resistente Authentifizierung, angeführt von FIDO-Passkeys, voraussichtlich innerhalb von zwei Jahren zur am weitesten verbreiteten Authentifizierungsmethode wird.

Was jetzt benötigt wird, ist die gleiche Klarheit bei der Passwortlöschung von allen anderen großen Plattformanbietern, um sicherzustellen, dass dieser Wandel umfassend ist. Google, im Gegensatz zu Microsoft, spricht davon, dass Passwörter als Backup-Anmeldedaten für den Kontozugriff verbleiben. Laut Microsofts Warnung bleibt dadurch jedoch eine Sicherheitslücke bestehen. Dieses Jahr sollte das Jahr sein, in dem wir konsistente Ratschläge zu Passkeys und die Abschaffung der Passwort- und einfachen 2FA-Nutzung sehen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!