Bitwarden führt die Verwaltung von Passkeys für alle Nutzer ein - einschließlich kostenloser Konten
Passkeys sind die Zukunft - und Bitwarden möchte den Umstieg von Passwörtern für alle so einfach wie möglich gestalten.
Bitwarden, das Unternehmen hinter dem Passwort-Manager, war in diesem Jahr damit beschäftigt, sich auf Passkeys vorzubereiten: Es übernahm passwordless.dev, entwickelte neue Tools für die Entwicklung von Passkeys und führte Forschungen zur Adaption von Passkeys durch.
Das Unternehmen stellt nun Verwaltungstools für Passkeys allen Nutzern zur Verfügung - auch denen, die den kostenlosen Plan nutzen.
Passkeys - falls Sie noch nichts davon gehört haben - sind die Zukunft. Sie stellen eine schnelle, bequeme und sichere Alternative zu Passwörtern sowie zu Anmeldeverfahren mit zweifacher Authentifizierung dar.
Bei der Verwendung der Bitwarden-Weberweiterung erhalten Nutzer, die eine Website besuchen, die Passkeys unterstützt, und mit der Erstellung eines Passkeys beginnen, eine Aufforderung, den neuen Passkey zu ihrem Passworttresor hinzuzufügen.
Sobald der Passkey gespeichert ist, wird er zukünftig sicher zur Anmeldung auf der Website verwendet - ohne dass ein Passwort erforderlich ist. Dadurch wird eine zukünftige Welt ohne Passwörter zur Realität - zumindest für Websites, die Passkeys unterstützen.
Die gute Nachricht ist, dass die Liste der Webseiten, die diese Funktion anbieten, ständig wächst - darunter große Namen wie Amazon, Google, eBay, PayPal, WhatsApp und Uber.
Und obwohl man meinen könnte, dass ein Verfahren, das einfacher und schneller ist als das Anmelden auf einer Website mit Passwort, unsicherer wäre (Google schätzt, dass es etwa 40 % schneller ist), liegt man falsch.
Passkeys sind eine sichere Form der kryptografischen Authentifizierung, die mithilfe der von der FIDO Alliance entwickelten WebAuthn-Protokolle umgesetzt werden. Dabei werden zwei Schlüssel verwendet: Ein öffentlicher Schlüssel, der auf Webseiten gespeichert ist, die Passkeys unterstützen, sowie ein privater Schlüssel, der sicher auf dem Gerät des Nutzers gespeichert wird.
Das bedeutet, dass selbst wenn ein Hacker an den öffentlichen Schlüssel einer Website gelangt, das Benutzerkonto weiterhin gesperrt bleibt - schließlich hat der Hacker keinen Zugriff auf den privaten Schlüssel auf dem Gerät des Benutzers.
Also, alles, was die Menschen dazu ermutigt, den Wandel zu vollziehen, ist eine gute Sache.