Google Workspace und Cloud erhalten Unterstützung für Passkeys

Nov 28, 2023

Vor einem Monat hat Google die Passkey-Unterstützung für private Google-Konten eingeführt. Heute wird dies mit der offenen Beta-Einführung von Passkeys für Google Workspace- und Cloud-Konten auf Geschäftsanwender ausgeweitet.

Wie fast jedes andere große Technologieunternehmen führt Google seit Jahren Krieg gegen Passwörter. Das Versprechen von Passkeys besteht darin, dass sie sicherer sind als Passwörter und Multifaktor-Authentifizierung, da Passkey-Benutzer statt eines Authentifizierungscodes aus einer App oder SMS einfach ihre Telefone, Desktops oder Laptops verwenden können, um sich mit denselben Logins wie bereits bei Websites und Apps anzumelden für ihre Geräte verwenden – sei es ein biometrischer Login oder ein PIN-Code. Da Benutzer physischen Zugriff auf diese Geräte benötigen, ist es auch unwahrscheinlicher, dass ein Angreifer versehentlich Zugriff darauf erhält.

Bildnachweis:Google

Passkeys haben ebenso wie physische Sicherheitsschlüssel den Vorteil, dass sie Phishing-sicher sind, und tatsächlich unterscheiden sich die der Technologie zugrunde liegenden kryptografischen Protokolle nicht allzu sehr von denen physischer Sicherheitsschlüssel.

Googles eigene Untersuchungen haben gezeigt, dass die Verwendung von Passkeys doppelt so schnell und viermal weniger fehleranfällig ist als Passwörter (keine Überraschung).

„In den letzten zehn Jahren stand Google an vorderster Front im Kampf gegen Phishing und passwortbezogene Bedrohungen, unter anderem mit unseren automatisierten Abwehrmaßnahmen auf Basis von Google AI“, schrieben Google Workspace-Produktmanager Jeroen Kemperman und Workspace-Engineering-Manager Shruti Kulkarni in der heutigen Ankündigung. „Wir haben uns im Rahmen der FIDO Alliance für die Entwicklung physischer Sicherheitsschlüssel und deren Standardisierung eingesetzt. Als allgemein einfachere und sicherere Alternative zu Passwörtern stellen Passkeys den Höhepunkt dieser Arbeit dar, um Milliarden von Menschen weltweit phishing-resistente Technologie zur Verfügung zu stellen.“

Wie es für diese Workspace-Einführungen typisch ist, führt Google diese neue Funktion langsam ein. Im Laufe der nächsten Wochen erhalten Administratoren die Möglichkeit, Passkeys für ihre Benutzer zu aktivieren und Passwörter bei der Anmeldung zu überspringen.