Die Kombination aus Benutzername und Passwort ist zwar ein wichtiges Schutzprinzip im Internet, sorgt aber regelmäßig auch für Probleme: Passwörter sind schwer zu merken, jeder Account sollte ein individuelles Kennwort erhalten. Bei Datenleaks oder durch Phishing können sie dann doch gestohlen werden. Zahlreiche Onlinedienste und Hersteller werben immer häufiger für eine Technologie, die sicher und zugleich einfach sein soll - und Passwörter überflüssig macht.
Wenn von Passkey die Rede ist, ist ein passwortloses Anmelden gemeint. Das funktioniert wie folgt: Wenn Sie auf eines Ihrer Benutzerkonten bei einem Onlinedienst zugreifen möchten, müssen Sie zuerst bestätigen, dass dies tatsächlich Ihr Benutzerkonto ist. Heute nutzen Sie dafür wahrscheinlich ein Passwort, Sie haben aber auch die Möglichkeit, stattdessen einen Passkey zu verwenden. Einen Passkey richten Sie einmalig und mit wenigen Klicks in den Sicherheitseinstellungen der Webseite oder App ein.
Diese Gruppe ist selbst in meinem relativ technik-affinen persönlichen Umfeld erschreckend groß.
Sind Passkeys für diese Personen eine realistische Lösung?
Das steht und fällt alles mit der allgemeinen Verbreitung und der konkreten Implementierung. Von alleine wird da so oder so nichts passieren.
Falls Passkey von relevanten Größen der Softwareindustrie intensiv Richtung Endverbrauchern propagiert wird könnte das funktionieren, vorausgesetzt dass es dabei gleichzeitig auch einfach verständlich und nicht beängstigend umgesetzt wird.
Solange das noch nicht passiert ist sehe ich größere Chancen mit sanftem persönlichem Druck und entsprechender Unterstützung darauf hinzuwirken, dass die Leute wenigstens mal anfangen einen Passwortmanager zu benutzen. Den kann ich persönlich auch eher für Laien verständlich erklären bevor die Aufmerksamkeitsspanne endet.