Aktuell | Passkeys | c't | heise magazine

WhatsApp und Amazon führen Passkeys ein

Nach großen Anbietern wie Apple, Microsoft, PayPal oder eBay springen nun auch Amazon und WhatsApp auf den Zug der passwortlosen Anmeldung auf.

Passkeys gelten als der Passwortkiller schlechthin: Sie schützen Accounts besser als ein Passwort und machen es Betrügern unglaublich schwierig, Phishing durchzuführen. Kein Wunder also, dass immer mehr Unternehmen Passkeys anbieten: Mit Amazon und WhatsApp erschließen sich zwei weitere Großkonzerne die neue Anmeldeart.

Die passwortlose Anmeldung läuft über ein Gerät wie das Smartphone. Passkeys bestehen im Grunde aus einem Schlüsselpaar: Der private Schlüssel befindet sich im eigenen Smartphone und den öffentlichen Schlüssel erhält der Anbieter – in diesem Fall Amazon oder WhatsApp. Als Entsperrmethode kann man eine Pin, den Fingerabdruck oder die Gesichtserkennung verwenden (mehr dazu in c’t 18/2023, ab S. 14).