Digitale Identitäten ohne Passwörter authentifizieren

Über 80 % der Datenschutzverletzungen in Unternehmen entstehen durch gestohlene oder schwache Log-in-Daten.¹ Durch solche Datenpannen kann ein Unternehmen die Hälfte seiner Kundschaft verlieren.² Aufgrund der immer weiter wachsenden Zahl an digitalen Accounts und Dienstleistungen müssen wir uns immer mehr Passwörter merken oder sie aufbewahren und bei Bedarf heraussuchen. Da überrascht es kaum, dass so viele Menschen immer wieder die gleichen oder besonders einfache Passwörter wählen. Tatsächlich benutzen 59 % der Verbraucher dasselbe Passwort für verschiedene Accounts³ und das Passwort „123456“ wird immer noch für 23 Millionen Accounts verwendet.⁴ Dies macht deutlich, dass Passwörter ein unzureichendes Mittel sind, um den Zugriff auf digitale Konten zu sichern. In Zeiten von IoT-Integration muss die Authentifizierung unserer digitalen Identitäten ebenfalls fortschrittlicher, vernetzter und einfacher werden.

Angesichts des drastischen Anstiegs der Homeoffice-Arbeit aufgrund der Corona-Pandemie und der stark gestiegenen beruflichen Nutzung der Cloud, ist die Sicherheit unserer digitalen Identitäten aktuell so wichtig wie noch nie. Auch unsere Städte werden immer vernetzter, was eine zentralisierte, vereinigte, nutzerorientierte und selbstbestimmte digitale Identität erfordert. Bis 2050 werden laut UNESCO 70 % der Weltbevölkerung in urbanen Regionen leben, und hierbei wird es sich zum Großteil um Smart Cities handeln.⁵ Um die Bürgerinnen und Bürger mit grundlegenden smarten Dienstleistungen zu vernetzen – von Gesundheit über öffentliche Verkehrsmittel bis zu Zahlungsdiensten –, wird es maßgeblich auf nahtlose, sichere und vernetzte Identitäts-Tools ankommen. Passwörter sind schlichtweg nicht in der Lage, die nötige Integration für digitale Identitäten in Smart Cities zu gewährleisten.

Zusammenarbeit führt zu Vernetzung

Die FIDO-Standards beruhen auf Authentifizierungsprotokollen, die sowohl die Sicherheit als auch das Nutzererlebnis optimieren. Die FIDO Alliance ist eine Gruppe von globalen Technologieführern aus den Bereichen Zahlungen, Telekommunikation, Regierung und Gesundheitswesen. Ihr Ziel ist es, die Welt weniger abhängig von Passwörtern zu machen.⁶ Als Mitglied der FIDO Alliance arbeitet G+D mit daran, neue Standards festzulegen und innovative Technologie zu fördern, um Fortschritte bei den Authentifizierungslösungen voranzubringen. Im Unternehmenskontext können die Nutzer mit FIDO gleichzeitig mehrere Authentifikatoren für verschiedene Geräte besitzen, zum Beispiel für einen Laptop und ein mobiles Gerät. Ein FIDO-fähiges Ökosystem ermöglicht es den Unternehmen, ihre Authentifizierungslösungen zu modernisieren und zu integrieren. Dies ist besonders wichtig angesichts der sich immer weiter entwickelnden Online-, Cloud- und Mobil-Angebote. FIDO-Authentifizierung erstreckt sich auch auf das Gesundheitswesen, Versicherungen, Finanzdienstleistungen und Regierungen. Die FIDO-Standards beseitigen die Risiken, die mit schwachen oder gestohlenen Passwörtern einhergehen, und bieten stattdessen eine sichere Nutzerauthentifizierung, die außerdem schnell und bequem ist.

Laut Charlie Walton, Senior Vice President of Digital Identity Products bei Mastercard, ist die digitale Identität kein einzelnes Element, sondern eher eine Zusammenstellung aus Informationen. Er ist überzeugt, dass bezüglich digitaler Identitäten und Authentifizierung eine Zusammenarbeit zwischen Regierungen und dem privaten Sektor die besten Ergebnisse liefern wird. „In der Zukunft werden statische Identitätsdaten, biometrische Daten und dynamische Daten zusammen eine Collage bilden, mit deren Hilfe eine besonders nutzerorientierte Identität geschaffen werden kann, die Datenschutz und Sicherheit vereint und sowohl vom öffentlichen als auch vom privaten Sektor unterstützt wird.“

Wenn wir uns dem Konzept der Smart City immer weiter annähern, wird die Idee einer portablen, sicheren digitalen Identität – über die Nutzerinnen und Nutzer selbst bestimmen können, die aber von einer zentralen Stelle verwaltet wird – nicht nur zweckmäßig, sondern dringend notwendig. Dies wird sowohl in unserem privaten als auch in unserem beruflichen Leben für nahtlose digitale Abläufe sorgen. Solche reibungslosen Abläufe erfordern eine Abkehr von unpraktischen und unsicheren Formen der Authentifizierung, etwa von Passwörtern. Die Zukunft digitaler Identitäten wird durch neue Authentifizierungsmethoden geprägt sein, die auf Zusammenarbeit zwischen privatem und öffentlichem Sektor beruhen und eine Integration für die Nutzer und Nutzerinnen ermöglichen.

Veröffentlicht: 25.02.2021