Passkeys ersetzen unsichere SMS-Codes – die neue MFA-Ära

Mehrfaktorauthentifizierung (MFA) ist heute Standard, wenn man sich bei Banken, Versicherungen oder E‑Mail‑Konten anmeldet.

Doch nicht alle MFA‑Methoden sind gleich sicher. Ein‑mal‑Passwörter, die per SMS an das Handy gesendet werden, weisen Schwachstellen auf, die Angreifer ausnutzen können.

Passkeys, die auf asymmetrischer Public‑Key‑Kryptografie basieren, bieten eine vielversprechende Alternative. Sie ersetzen das Passwort durch einen privaten Schlüssel, der nur auf dem Gerät des Nutzers gespeichert ist, während der öffentliche Schlüssel bei der Anmeldung verwendet wird.

Durch die Nutzung von biometrischen Merkmalen oder PINs zum Entsperren des Geräts bleibt die Sicherheit hoch, während Phishing‑Angriffe praktisch unmöglich werden.

Viele Anbieter und Entwickler setzen bereits auf Passkeys, um die Benutzerfreundlichkeit zu erhöhen und gleichzeitig die Sicherheit zu stärken. Die Zukunft der MFA könnte also ohne SMS‑Codes und herkömmliche Passwörter auskommen.