Security-Trends 2025 Mit Passkeys, Biometrie & Identity Wallets passwortlos ins Jahr 2025

Anbieter zum Thema

FIDO Alliance, Inc.

Fsas Technologies GmbH

SEPPmail - Deutschland GmbH

FTAPI Software GmbH

Während Passkeys sich immer stärker in sicherheitskritischen Bereichen wie dem Zahlungsverkehr durchsetzen, kommt biometrischen Verfahren in der Unternehmenssicherheit eine zunehmend größere Bedeutung zu. Dieser Wandel könnte zu neuen Richtlinien und einem stärkeren Fokus auf die Standardisierung von passwortlosen Technologien führen.

In nur zwei Jahren haben sich Passkeys von einer neuen Idee zu einer immer beliebteren Anmeldemethode entwickelt. Schon 2024 sind 57 Prozent aller Verbraucher mit der passwortlosen Technologie vertraut. Diese Vertrautheit führt oft auch zu einer verstärkten Nutzung. Inzwischen verwenden so schon Hunderte Millionen von Nutzern die Passkey-Technologie bei großen Unternehmen wie Amazon, Apple, eBay, Google, Microsoft, Shopify, TikTok und Uber.

Es wird erwartet, dass Passkeys bis Ende 2025 auf jeder vierten der weltweit führenden 1.000 Webseiten als Authentifizierungsoption verfügbar sein werden. Mit ihrer einfachen Nutzung und höheren Sicherheit werden sie zu einer echten Alternative zu Passwörtern – und verändern die Art und Weise, sich online anzumelden.

Anmelden ohne Kennwörter

Passkeys statt Passwörter

Synced und Device-Bound Passkeys kommen je nach Anwendungsfall zum Einsatz

Generell lässt sich zwischen synchronisierten (synced) und gerätegebundenen (device-bound) Passkeys unterscheiden. Synchronisierte Passkeys können Nutzer sicher in einem Anmelde­daten­manager wie Apple Passwords, Google Passwortmanager oder 1Passwort in der Cloud speichern und damit über verschiedene Geräte hinweg nutzen. Gerätegebundene Passkeys, auch als Single-Device-Passkeys bezeichnet, werden dagegen auf einem externen Hardware-Gerät gespeichert – einem sogenannten Sicherheitsschlüssel. Um sich mit einem geräte­ge­bundenen Passkey bei einem Online-Dienst anzumelden, muss der Nutzer den Sicherheits­schlüssel mit dem jeweiligen Gerät verbinden, beispielsweise durch Einstecken oder Antippen.

Beide Varianten haben ihre Stärken: Synchronisierte Passkeys bieten Benutzern den Vorteil, ihre Anmeldedaten über mehrere Geräte hinweg zu nutzen. Dies verbessert die Benutzer­freundlichkeit und erleichtert die Wiederherstellung von Konten, wenn ein Gerät verloren geht oder gestohlen wird. Gerätegebundene Passkeys hingegen verbleiben ausschließlich auf einem Gerät und bieten dadurch ein höheres Maß an Sicherheit, was sie besonders für Anwendungen mit hohen Sicherheitsanforderungen geeignet macht. Ob die Wahl auf einen synchronisierten oder gerätegebundenen Passkey fällt, wird auch 2025 weiterhin von den individuellen Anforderungen und Sicherheitsbedürfnissen der jeweiligen Anwendung abhängen.

Genügt Phishing-Resistenz?

FIDO Passkeys – bereit für den Einsatz im Unternehmen?

Passkeys erhöhen die Sicherheit im Zahlungsverkehr

Ein Anwendungsbereich, der im Jahr 2025 an Bedeutung gewinnen wird, ist das Zahlungs-Ökosystem. Sowohl Visa als auch Mastercard kündigten 2024 entsprechende Dienste an, die 2025 für E-Commerce-Transaktionen in großem Umfang genutzt werden dürften. Passkeys eignen sich hervorragend für eine Authentifizierung im Zahlungsverkehr über Drittanbieter: Sie machen es Händlern schnell ersichtlich, ob eine Zahlung autorisiert und ein Benutzer legitimiert ist. Zugleich sind sie im Rahmen der 3D-Secure (3DS)-Protokolle der EMVCO anerkannt, was Sicherheitsprozesse vereinfacht.

Für den Handel bedeutet dies weniger abgebrochene Einkaufsvorgänge, weniger falsche Ablehnungen und weniger Betrugsvorfälle. Für die kartenausgebenden Banken sorgt es für mehr Sicherheit und stärkt das Vertrauen der Verbraucher. Damit werden Passkeys zu einer zuverlässigeren, kostengünstigeren und sichereren Alternative für die Zahlungs­authentifi­zierung – ganz im Gegensatz zur Anmeldung durch ein einmaliges Passwort per SMS (SMS-OTP). Hier wurde in Indien beispielsweise ein 300-prozentiger Anstieg an Betrugsfällen festgestellt.

Durch die Verwendung der Passkeys ist zu erwarten, dass der Bedarf an zusätzlichen Authentifizierungsmethoden und die Abhängigkeit von herkömmlichen Sicherheitsverfahren abnehmen wird. Das wird den Weg für einen nahtlosen und zuverlässigen Zahlungsfluss ebnen und bis zum Jahresende dafür sorgen, dass Passkeys sich im Zahlungsverkehr als bevorzugte Lösung durchsetzen.

244 Prozent mehr digital gefälschte Dokumente

Alle fünf Minuten passiert ein Deepfake-Angriff

Deepfakes sorgen für einen Biometrie-Boom in der Unternehmenssicherheit

Die zunehmende Verbreitung von Deepfakes stellt eine erhebliche Bedrohung für die Online-Identitätsprüfung dar und erhöht den Fokus auf robuste biometrische Verfahren. In einem Bericht der Europäischen Agentur für Cybersicherheit (ENISA) stellten Forscher fest, dass Deepfake-Angriffe immer häufiger werden und immer schwerer abzuwehren sind. Laut einer Studie der FIDO Alliance sind Internetnutzer außerdem zunehmend besorgt über die Möglichkeit, dass ihre Identität online durch Deepfakes manipuliert wird. Zugleich wurde der Biometrie-Ansatz schon das zweite Jahr in Folge als die sicherste und bequemste Authentifizierungsmethode eingestuft.

Auf Unternehmensseite ist nach den aufsehenerregenden Angriffen auf Arup und KnowBe4 davon auszugehen, dass sich immer mehr Unternehmen mit biometrischen Verfahren vor synthetischem Identitätsbetrug schützen werden. Gerade bei grundlegenden Nutzerprozessen wie beispielsweise der Einrichtung und der Wiederherstellung von Konten, ob auf Kunden- oder Mitarbeiterseite, werden diese eine wichtige Rolle spielen, um die Sicherheit der eigenen Organisation zu erhöhen.

Dank moderner Technologien und einer Branchenzertifizierung, die die Leistung und die biometrische Genauigkeit von Tools überprüft, werden Unternehmen biometrische Daten immer mehr und mit größerem Vertrauen in ihre Sicherheits- und Verifizierungslösungen integrieren können. Auf diese Weise werden sie den wachsenden Herausforderungen durch Deepfakes effektiv begegnen.

Authentifizierungsbarotmeter der FIDO Alliance

Verbraucher haben keine Lust auf Passwörter

Identity Wallets nehmen an Fahrt auf und treiben die Entwicklung europäischer Standards voran

Um Identitäten im Internet noch weiter zu schützen, wird 2025 auch das Konzept der Digital Identity Wallets und überprüfbaren Ausweise zur Realität. Der EU kommt dabei eine Vorreiterrolle zu: Die Europäische Digitale Identität (EUDI) soll bis 2026 allen 448 Millionen Bürgern zur Verfügung stehen. Mit der steigenden Nachfrage nach sicheren, übertragbaren digitalen Identitäten wird es auch erste Schritte in Richtung eines notwendigen Zusammen­schlusses verschiedener Standardisierungsbestrebungen geben. Denn wenn Identity Wallets künftig allgemein zugänglich und zuverlässig sein sollen, spielt die Erarbeitung von Standards eine wesentliche Rolle. Diese internationale Dynamik wird dazu führen, dass immer mehr globale Akteure in Betracht ziehen, digitale Identity Wallets in Betriebssysteme und Verbraucherdienste zu integrieren.

Apropos Standardisierung: Die meisten der heutigen Richtlinien wurden in einer Zeit entwickelt, in der die Authentifizierung hauptsächlich darauf abzielte, die Schwächen von Passwörtern zu kompensieren. Der Fokus lag vor allem auf der Sicherung durch zusätzliche Authentifizierungsebenen – Stichwort: Zwei-Faktor-Authentifizierung. Passkeys hingegen stellen mit einem primären Authentifizierungsnachweis, der sicher vor Phishing ist, ein völlig neues Paradigma dar.

Es ist daher von zentraler Bedeutung, dass die Regulierungsbehörden alte Richtlinien überarbeiten. Den Anfang hat hier, zum Beispiel, bereits die US-amerikanische Bundesbehörde NIST mit der Aktualisierung ihrer Richtlinien zur digitalen Identität gemacht. Dort werden nun ausdrücklich synchronisierte Nachweise als Erfüllung der AAL2-Anforderungen aufgeführt. Auch die brasilianische Zentralbank fordert jetzt FIDO2-Server von ihren Open-Finance-Akteuren. In Zukunft werden weitere Institutionen und Behörden anderer Länder mit aktualisierten Vorschriften für den Zahlungsverkehr, kritische Infrastrukturen und digitale Identitätsdienste folgen.

Umfrage von Tuta Mail

Die Hälfte der User nutzt schwache Passwörter

Grundsteine legen für eine passwortlose Zukunft

Im Jahr 2025 werden passwortlose Technologien bei Behörden, Unternehmen und Verbrauchern weiter an Bedeutung gewinnen. Diese Entwicklung wird nicht nur durch die Schwächen herkömmlicher Passwörter und die steigende Bedrohung durch Cyberangriffe vorangetrieben, sondern auch durch das wachsende Sicherheitsbewusstsein und das zunehmende Wissen der Verbraucher über alternative Authentifizierungsmethoden. Neue Standards und Richtlinien legen dabei die Grundsteine für eine passwortlose Zukunft – eine Zukunft, in der Benutzer sicher, bequem und ohne die bekannten Schwachstellen von Passwörtern auf ihre Online-Konten zugreifen können.

Über den Autor: Andrew Shikiar ist CEO der FIDO Alliance, einem führenden Branchenverband im Bereich Authentifizierungstechnologien. Die gemeinnützige Organisation zielt darauf ab, die weltweite Abhängigkeit von Passwörtern zu beenden, indem sie offene Standards für eine einfachere und stärkere Benutzerauthentifizierung entwickelt.

(ID:50288450)