- Das World Wide Web Consortium (W3C) arbeitet daran, das textbasierte Kennwort zu beseitigen, indem Sie Ihr Telefon als Authentifizierer verwenden.
- Ähnlich wie die Zwei-Faktor-Authentifizierung, die wir heute verwenden, funktioniert die W3C-Kennwortlösung für jede Site, da sie browserbasiert und nicht kontobasiert ist.
- Diese W3C-Kennwortlösung funktioniert bereits mit Mozilla Firefox, weitere Browser sind in Vorbereitung.
Der Tod des Passworts ist ein Thema, über das schon seit Jahren diskutiert wird. Erst gestern habe ich mich für ein Konto auf einer Website angemeldet und ein textbasiertes Passwort eingerichtet. So sehr die Tech-Welt auch gerne Passwörter entfernen würde, sie sind immer noch stark.
Das World Wide Web Consortium (W3C), die internationale Standardisierungsorganisation für das Internet, die von Tim Berners-Lee in Zusammenarbeit mit der FIDO Alliance gegründet wurde, hat eine aktuelle Lösung in der Pipeline. In einer aktuellen Empfehlung haben über ein Dutzend W3C-Mitglieder einen Plan zur Verwendung mobiler Geräte als Authentifizierung für Ihre webbasierten Konten aufgestellt.
Sie denken wahrscheinlich: "Tun wir das nicht schon?" Ja, wir verwenden unsere Telefone auf jeden Fall für die Zwei-Faktor-Authentifizierung (z. B. wenn Sie einen Text mit einem Code zum Eingeben in ein Formular erhalten) und auch für die Hardware-Codierung Authentifizierung (wenn Sie von Ihrem Telefon benachrichtigt werden, dass Sie sich von einem neuen Standort aus bei Google Mail angemeldet haben). Der Unterschied zu diesem aktuellen Vorschlag für ein W3C-Kennwort besteht darin, dass dies browserbasiert und nicht kontobasiert ist, sodass jede Website im Web das System nutzen kann.
So funktioniert das:
- Sie besuchen eine Website auf Ihrem Telefon und erstellen ein neues Konto.
- Das Telefon fordert Sie auf, "Möchten Sie dieses Gerät auf dieser Site registrieren?". Sie stimmen der Registrierung zu.
- Ihr Telefon fordert Sie auf, Ihre Identität mit Ihrem Fingerabdruck / PIN / Mustercode zu authentifizieren. Ihr Konto wird erstellt.
- Später besuchen Sie dieselbe Site auf Ihrem Laptop und klicken auf "Anmelden".
- Sie geben Ihren Benutzernamen, aber kein Passwort ein. Stattdessen piept Ihr Telefon.
- Sie erhalten die folgende Aufforderung: "Möchten Sie sich bei example.com anmelden?". Sie bestätigen und authentifizieren Ihre Identität erneut mithilfe Ihres Fingerabdrucks / Ihrer PIN / Ihres Musters.
- Die Webseite auf Ihrem Laptop meldet Sie sofort an. Kein Passwort erforderlich.
Dies scheint komplizierter zu sein als ein Passwort zu haben, ist aber um ein Vielfaches sicherer. Darüber hinaus ist es für Identitätsdiebe unglaublich schwierig, über die Ermittlung eines einzigen Kennworts auf mehrere Websites Zugriff auf Ihre Konten zu erhalten.
Möglicherweise fragen Sie: „Was ist, wenn ein Dieb mein Telefon stiehlt?“. Auf Ihrem Gerät ist hoffentlich eine Art Remote-Löschung eingerichtet. Sobald Ihr Telefon gestohlen wird, können Sie es als Authentifizierer deaktivieren. Wenn Sie dies noch nicht eingerichtet haben, sollten Sie sich umgehend darum kümmern.
Natürlich funktioniert das ganze System nur, wenn die Browser die Technologie übernehmen. Glücklicherweise ist Mozilla Firefox bereits an Bord, und Google Chrome, Opera und Microsoft Edge werden in Kürze verfügbar sein. Bisher hält nur Apples Safari durch.
Weitere Informationen zur Funktionsweise des Systems finden Sie hier. Weitere Informationen zu W3C und seiner Mission finden Sie hier.
NEXT: 10 beste Sicherheits-Apps für Android, die keine Antivirus-Apps sind
