Passkeys zur sicheren Anmeldung in privacyIDEA

Version 3.11 verfügbar Passkeys zur sicheren Anmeldung in privacyIDEA

28.02.2025 Quelle: Pressemitteilung 1 min Lesedauer

Anbieter zum Thema

NetKnights GmbH

PresseBox - unn | UNITED NEWS NETWORK GmbH

fsas-afc-horizontal-2-positive-rgb-nov24 (Fsas)

Fsas Technologies GmbH

FTAPI Software GmbH

Mit Version 3.11 von privacyIDEA will NetKnights die Nutzerfreundlichkeit seiner Open-Source-Lösung erhöhen. Dafür wurden Passkeys zur sicheren und einfachen Authentifizierung und Container-Funktionen für einen schnellen Rollover von Token eingeführt.

Mit der jüngsten Version der Authentifizierungssoftware privacyIDEA wird für Nutzer vieles einfacher und sicherer.(Bild: ArtemisDiana - stock.adobe.com) — Mit der jüngsten Version der Authentifizierungssoftware privacyIDEA wird für Nutzer vieles einfacher und sicherer.
(Bild: ArtemisDiana - stock.adobe.com)

NetKnights veröffentlicht die Version 3.11 seiner Open-Source-Authentifizierungssoftware privacyIDEA. Erweiterte Container-Funktionen für Smartphones ermöglichen eine effizientere Synchronisierung und Verwaltung von Token. Außerdem sind Passkeys als neue Authentifizierungsmethode verfügbar und ein RSS-Newsfeed wurde eingeführt, der Administratoren über Updates, Patches und Veranstaltungen informiert. Version 3.11 von privacyIDEA ist ab sofort über den Python Package Index sowie in den Community Repositories für Ubuntu 20.04, 22.04 und 24.04 verfügbar.

Mit der Open-Source-MFA-Lösung privacyIDEA können Unternehmen die zweiten Faktoren ihrer Benutzer zentral und on Premises verwalten. (Bild: THAWEERAT - stock.adobe.com)

Die größte Neuerung ist die Einführung von Passkeys als Token-Typ. Passkeys sind kryptografische Schlüsselpaare, die lokal auf dem Gerät gespeichert werden. Sie sind resistenter gegenüber Phishing-Angriffen als der übliche Schutz mittels Anmeldename und Passwort. Außerdem profitieren Nutzer von einem vereinfachten Anmeldeprozess, da sie sich ohne die Eingabe iher Login-Daten authentifizieren können. Passkeys ermöglichen zudem eine nahtlose Integration über verschiedene Geräte hinweg, was die Flexibilität für den Nutzer steigert.

Im Podcast haken wir nach: Wie schnell werden wir das Passwort wirklich los? (Bild: Vogel IT-Medien)

Container-Funktionen für Token

Die neue Container-Funktio von privacyIDEA(Bild: NetKnights GmbH) — Die neue Container-Funktio von privacyIDEA
(Bild: NetKnights GmbH)

Für den Fall des Verlusts des Smartphones oder des Wechsels auf ein neues Modell bietet privacyIDEA nun ein Container-Rollover an. Damit können Admins einen Rollover-QR-Code für einen alten Container erstellen. Scannt der Benutzer den QR-Code mit seinem neuen Gerät, werden die Token automatisch übertragen. Anwender können Container zudem beim Server registrieren und die definierten Token in einem Schritt auf das Smartphone ausrollen. Ist der Container registriert, kann der Administrator Token hinzufügen und löschen. Darüber hinaus können Token Container ganzheitlich löschen und sperren.

Ebenfalls neu: Mit Version 3.11 können Nutzer ihre TOTP-Token innerhalb eines Containers ausrollen. Das stellt sicher, dass der Token auf dem Smartphone des Users von privacyIDEA verwaltet werden kann.

Alle weiteren Neuheiten der Multifaktor-Authentifizierungslösung finden Sie im Changelog auf Github. Dort veröffentlicht Anbieter NetKnights alle Weiterentwicklungen von privacyIDEA als quelloffene Software.

Sichern Sie Ihr VPN-System mithilfe von privacyIDEA, RADIUS-Integration und TOTP-Token zuverlässig vor unbefugten Zugriffen ab. Wie das geht zeigen wir am Beispiel einer Citrix NetScaler Anbindung. (Bild: Have a nice day - stock.adobe.com)

Immer weniger Menschen setzen bei der Authentifizierung auf Passwörter. Stattdessen nutzen sie biometrische Verfahren wie Passkeys. (Bild: Dall-E / KI-generiert)

(ID:50336391)

Jetzt Newsletter abonnieren

Täglich die wichtigsten Infos zur IT-Sicherheit

Geschäftliche E-Mail

Bitte geben Sie eine gültige E-Mailadresse ein.

Mit Klick auf „Newsletter abonnieren“ erkläre ich mich mit der Verarbeitung und Nutzung meiner Daten gemäß Einwilligungserklärung (bitte aufklappen für Details) einverstanden und akzeptiere die Nutzungsbedingungen. Weitere Informationen finde ich in unserer Datenschutzerklärung. Die Einwilligungserklärung bezieht sich u. a. auf die Zusendung von redaktionellen Newslettern per E-Mail und auf den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern (z. B. LinkedIn, Google, Meta).

Stand: 08.12.2025

Es ist für uns eine Selbstverständlichkeit, dass wir verantwortungsvoll mit Ihren personenbezogenen Daten umgehen. Sofern wir personenbezogene Daten von Ihnen erheben, verarbeiten wir diese unter Beachtung der geltenden Datenschutzvorschriften. Detaillierte Informationen finden Sie in unserer Datenschutzerklärung.

Einwilligung in die Verwendung von Daten zu Werbezwecken

Ich bin damit einverstanden, dass die Vogel IT-Medien GmbH, Max-Josef-Metzger-Straße 21, 86157 Augsburg, einschließlich aller mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen (im weiteren: Vogel Communications Group) meine E-Mail-Adresse für die Zusendung von Newslettern und Werbung nutzt. Auflistungen der jeweils zugehörigen Unternehmen können hier abgerufen werden.

Der Newsletterinhalt erstreckt sich dabei auf Produkte und Dienstleistungen aller zuvor genannten Unternehmen, darunter beispielsweise Fachzeitschriften und Fachbücher, Veranstaltungen und Messen sowie veranstaltungsbezogene Produkte und Dienstleistungen, Print- und Digital-Mediaangebote und Services wie weitere (redaktionelle) Newsletter, Gewinnspiele, Lead-Kampagnen, Marktforschung im Online- und Offline-Bereich, fachspezifische Webportale und E-Learning-Angebote. Wenn auch meine persönliche Telefonnummer erhoben wurde, darf diese für die Unterbreitung von Angeboten der vorgenannten Produkte und Dienstleistungen der vorgenannten Unternehmen und Marktforschung genutzt werden.

Meine Einwilligung umfasst zudem die Verarbeitung meiner E-Mail-Adresse und Telefonnummer für den Datenabgleich zu Marketingzwecken mit ausgewählten Werbepartnern wie z.B. LinkedIN, Google und Meta. Hierfür darf die Vogel Communications Group die genannten Daten gehasht an Werbepartner übermitteln, die diese Daten dann nutzen, um feststellen zu können, ob ich ebenfalls Mitglied auf den besagten Werbepartnerportalen bin. Die Vogel Communications Group nutzt diese Funktion zu Zwecken des Retargeting (Upselling, Crossselling und Kundenbindung), der Generierung von sog. Lookalike Audiences zur Neukundengewinnung und als Ausschlussgrundlage für laufende Werbekampagnen. Weitere Informationen kann ich dem Abschnitt „Datenabgleich zu Marketingzwecken“ in der Datenschutzerklärung entnehmen.

Falls ich im Internet auf Portalen der Vogel Communications Group einschließlich deren mit ihr im Sinne der §§ 15 ff. AktG verbundenen Unternehmen geschützte Inhalte abrufe, muss ich mich mit weiteren Daten für den Zugang zu diesen Inhalten registrieren. Im Gegenzug für diesen gebührenlosen Zugang zu redaktionellen Inhalten dürfen meine Daten im Sinne dieser Einwilligung für die hier genannten Zwecke verwendet werden. Dies gilt nicht für den Datenabgleich zu Marketingzwecken.

Recht auf Widerruf

Mir ist bewusst, dass ich diese Einwilligung jederzeit für die Zukunft widerrufen kann. Durch meinen Widerruf wird die Rechtmäßigkeit der aufgrund meiner Einwilligung bis zum Widerruf erfolgten Verarbeitung nicht berührt. Um meinen Widerruf zu erklären, kann ich als eine Möglichkeit das unter https://contact.vogel.de abrufbare Kontaktformular nutzen. Sofern ich einzelne von mir abonnierte Newsletter nicht mehr erhalten möchte, kann ich darüber hinaus auch den am Ende eines Newsletters eingebundenen Abmeldelink anklicken. Weitere Informationen zu meinem Widerrufsrecht und dessen Ausübung sowie zu den Folgen meines Widerrufs finde ich in der Datenschutzerklärung.