Google führt Passkeys und mehr Sicherheitsfunktionen ein

Was sind Passkeys?

Passkeys wurden entwickelt, damit Benutzer sich ohne Passwörter bei Websites und Apps anmelden können und das Benutzererlebnis bequemer und sicherer wird. Passkeys sind eine standardbasierte Technologie, die im Gegensatz zu Passwörtern Phishing-sicher und immer robust ist. Sie wurden so entwickelt, dass es keine Shared Secrets mehr gibt. Sie vereinfachen die Accountregistrierung für Apps und Websites und sind einfach zu verwenden.

Passkeys basieren auf dem Standard „WebAuthentication“ (oder „WebAuthn“), bei dem die Verschlüsselung mit öffentlichen Schlüsseln erfolgt. Während der Accountregistrierung erstellt das Betriebssystem ein eindeutiges verschlüsseltes Schlüsselpaar, das mit einem Account für die App oder Website verknüpft wird. Diese Schlüssel werden vom Gerät sicher und eindeutig für jeden Account generiert.

Einer dieser Schlüssel ist öffentlich und wird auf dem Server gespeichert. Dieser öffentliche Schlüssel ist nicht geheim. Der andere Schlüssel ist privat und wird für die eigentliche Anmeldung benötigt. Der Server erfährt nie, wie der private Schlüssel lautet. Es wird kein Shared Secret übertragen, und der Server muss den öffentlichen Schlüssel nicht schützen. Dadurch sind Passkeys sehr sichere und einfach zu verwendende Anmeldedaten, die gut vor Phishing geschützt sind. Und die Plattformanbieter haben in der FIDO Alliance zusammengearbeitet, um sicherzustellen, dass Passkey-Implementierungen plattformübergreifend kompatibel sind und auf so vielen Geräten wie möglich funktionieren.

2SV-Anmeldung mit dem Google Assistant: Fragen Sie einfach: „Hey Google, wie richte ich die 2-Schritt-Verifizierung ein?“ Wenn Sie noch nicht angemeldet sind, erinnert der Assistant Sie sogar daran, sich anzumelden, wenn Sie Fragen zum Datenschutz und zur Sicherheit stellen, z. B. „Hey Google, wie werden meine Daten geschützt?“ Wir erleichtern auch die Anwendung von Software-Updates – ein wichtiger Schritt zur Sicherung Ihrer Geräte – indem wir automatische Updates über Google Home aktivieren.

Sicherheitsstatus: Um die Sicherheit Ihres Kontos weiter zu erhöhen, machen wir den Sicherheitsstatus Ihres Google-Kontos in den Apps, die Sie täglich nutzen, als Teil Ihres Profilbildes leicht sichtbar. Wenn etwas in Ihrem Konto sicherheitsrelevant ist, erfahren Sie das sofort. Ein einfacher gelber oder roter Alarm weist Sie auf Maßnahmen hin, die Sie ergreifen sollten, um Ihr Konto zu schützen, sodass Sie nie wieder befürchten müssen, ein wichtiges Sicherheitsupdate zu verpassen.

Sicherheitseinblicke: Wir führen eine Funktion in der Google-App für iOS ein, die Ihnen standortspezifische Sicherheitsinformationen liefert – einschließlich einer Beschreibung der von der Website verwendeten Cookies, Warnungen für unsichere Websites und bald auch Erinnerungen für Passwörter, die möglicherweise kompromittiert wurden. Sie können auch auf das Tool „Ergebnisse über Sie“ zugreifen, mit dem Sie die Entfernung von Suchergebnissen beantragen können, die Ihre persönlichen Kontaktinformationen enthalten (z. B. Telefonnummern).