Passwörter sind veraltet: Warum 2019 einen raschen Shift zu Biometrie sehen wird

Während wir das 50. Jubiläum der ersten Internet-Übertragung 1969 feiern, merkt Andrew Shikiar, Chief Marketing Officer der FIDO Alliance, an, dass Bedenken über Online-Privatsphäre und -Sicherheit intensivieren.

Authentifizierung ist kein peripheres Thema mehr; jüngste hochkarätige Brüche stammen oft von einem einzelnen kompromittierten Benutzername-Passwort-Paar. Das Problem wird verschärft durch die weitverbreitete Praxis, solche Credentials in zentralisierten Datenbanken zu speichern, die attraktive Ziele für zunehmend raffinierte Angreifer sind.

Trotz wachsendem Bewusstsein für Passwort-Fragilität – mehr als 2,3 Milliarden Credentials wurden letztes Jahr gestohlen – bleiben Passwörter der Default für die Sicherung von Online-Zugang. Kollektiv verbringen Nutzer erstaunliche 1.300 Jahre täglich damit, sie einzutippen.

Technologischer Fortschritt hat Authentifizierungsprotokolle überholt, und jüngste Vorfälle zeigen, dass unsere Schutzinfrastruktur hinterherhinkt. Biometrie, zusammen mit anderen fortschrittlichen Methoden, ist nun readily verfügbar und kann sowohl Sicherheit als auch User Experience signifikant verbessern.

Gute Nachrichten

Es gibt gute Nachrichten: Globale Führer konvergieren auf Standards – wie die der FIDO Alliance –, um schwache Passwort-basierte Authentifizierung durch robuste, hardware-basierte Methoden zu ersetzen, die Biometrie einbeziehen.

In der Praxis kann ein Nutzer einen Finger wischen, eine Passphrase sprechen, in eine Kamera schauen oder einen Knopf an einem Hardware-Authentifikator drücken, um sich einzuloggen, einen Kauf zu tätigen oder auf einen Service zuzugreifen. Der gerätebasierte Faktor entsperrt dann einen privaten kryptografischen Schlüssel, der den Nutzer beim Service authentifiziert.

Weil Biometrie und kryptografische Schlüssel auf lokalen Geräten residieren und nie über das Netzwerk übertragen werden, werden Shared Secrets eliminiert. Selbst wenn ein Service-Provider kompromittiert wird, bleiben Nutzer-Credentials sicher, was großflächige Datenschutzverletzungen verhindert.

Im Laufe von 2019 wird Biometrie die Online-Authentifizierung weiter straffen. Beispielsweise wird EMVCos aktualisiertes 3D Secure vollständig für Mobile optimiert, was Deployment von Fingerabdruck-, Iris- und Gesichtserkennungstechnologien ermöglicht.

Je mehr Konsumenten biometrische Authentifizierung adoptieren, desto offensichtlicher werden die Mängel von Passwörtern. Dieser Shift schafft einen dringenden Bedarf an branchenweiten Standards und Best Practices, die auch entstehende Regierungsregulierung informieren werden.

Robuste Authentifizierung

Mit EU-Banken, die bis September 2019 die Strong Customer Authentication (SCA) Mandate der Payment Services Directive erfüllen müssen, wird Investition in robuste Authentifizierung – einschließlich Biometrie – beschleunigen.

Online-Plattformen, die starke Authentifizierungsprotokolle adoptieren, helfen, SCA zu normalisieren, es von einer Neuheit zu einer Standardpraxis zu bewegen. Führende Webbrowser, Windows 10 und Android unterstützen bereits standards-basierte starke Authentifizierung, und wir erwarten, dass die Adoption dieser Maßnahmen auf Millionen neuer Internetnutzer dieses Jahr expandiert.

Während viel erreicht werden muss, könnte das 50. Internet-Geburtstag die weitverbreitete Adoption moderner, starker Authentifizierung markieren, was Privatsphäre, Sicherheit und User Experience dramatisch verbessert.

Der Autor dieses Blogs ist Andrew Shikiar, Chief Marketing Officer der FIDO Alliance