Einführung der Passkey-Authentifizierung von Vonage

Einführung

Wir freuen uns, Ihnen mitteilen zu können, dass Vonage nun die Passkey-Authentifizierung (passwortlose Authentifizierung) unterstützt. Passwörter sind seit Jahrzehnten das Rückgrat der Online-Sicherheit, stellen jedoch gleichzeitig auch eine ihrer größten Schwachstellen dar. Gestohlene Zugangsdaten, Phishing-Angriffe und Credential-Stuffing gehören heute zu den häufigsten Ursachen für die Kompromittierung von Accounts.

Was ist ein Passkey?

Ein Passkey ist ein modernes, passwortloses Authentifizierungsmittel, das auf dem FIDO2/WebAuthn-Standardbasiert – dieselbe Technologie, die von Apple, Google und Microsoft als Zukunft der Authentifizierung eingeführt wurde.

Anstelle eines Passworts verwendet ein Passkey ein kryptografisches Schlüsselpaar:

• Ein privater Schlüssel wird sicher auf Ihrem Gerät (oder in Ihrem Passwort-Manager) gespeichert. Er verlässt Ihr Gerät zu keinem Zeitpunkt.

• Ein bei Vonage registrierter öffentlicher Schlüssel wird verwendet, um Ihre Identität zu Verify, ohne dass dabei jemals ein Geheimschlüssel über das Netzwerk übertragen wird.

Wenn Sie sich anmelden, signiert Ihr Gerät eine kryptografische Herausforderung mit dem privaten Schlüssel, nachdem Sie Ihre Identität biometrisch (Face ID, Touch ID, Windows Hello) oder über eine Geräte-PIN bestätigt haben. Vonage überprüft die Signatur anhand des gespeicherten öffentlichen Schlüssels. Es wird zu keinem Zeitpunkt ein Passwort übertragen oder gespeichert.

Passwörter können über den iCloud-Schlüsselbund, den Google-Passwortmanager oder Manager von Drittanbietern wie 1Password und Keeper auf all Ihren Geräten synchronisiert werden.

Warum Passkeys?

Passkeys sind eine sichere Alternative zur Authentifizierung, bei der man sich kein Passwort merken oder gar in einem Passwort-Manager speichern muss, da sie sicher auf Ihrem vertrauenswürdigen Gerät gespeichert sind und gegen Phishing geschützt sind.

Gründe, warum Pass Keys sich von anderen abheben

• Phishing-sicher: Der private Schlüssel ist kryptografisch an die registrierte Domain gebunden. Er kann auf einer gefälschten Website schlichtweg nicht verwendet werden.

• Nicht exportierbar: Der private Schlüssel lässt sich von den meisten Geräten nicht extrahieren, sodass ein Diebstahl durch Datenlecks unmöglich ist.

• Kein gemeinsames Geheimnis: Im Gegensatz zu Passwörtern oder TOTP-Codes werden bei der Authentifizierung keine sensiblen Daten übertragen.

• Es ist keine separate Zwei-Faktor-Authentifizierung erforderlich: Ein Passkey allein erfüllt sowohl die Anforderungen an „etwas, das Sie besitzen“ als auch an „etwas, das Sie sind oder wissen“, sodass kein separater zweiter Faktor erforderlich ist.

• Geräteübergreifend: Wenn Sie Ihren Passkey nicht auf dem aktuellen Gerät gespeichert haben, können Sie sich über das Scannen eines QR-Codes von einem anderen Gerät aus authentifizieren oder einen FIDO2-Hardware-Sicherheitsschlüssel verwenden.

So funktionieren Passkeys

Anmeldung

Wenn Sie einen Passkey erstellen, generiert Ihr Gerät ein Schlüsselpaar aus öffentlichem und privatem Schlüssel. Der öffentliche Schlüssel wird auf den Servern von Vonage gespeichert; der private Schlüssel verlässt Ihr Gerät oder Ihren Passwort-Manager zu keinem Zeitpunkt.

Authentifizierung

Bei der Anmeldung sendet Vonage eine kryptografische Anfrage. Ihr Gerät signiert diese mit dem privaten Schlüssel (nachdem Sie Ihre Identität per biometrischer Erkennung oder PIN bestätigt haben) und sendet die Signatur zurück. Vonage Verifies die Signatur anhand des gespeicherten öffentlichen Schlüssels, wobei kein Passwort erforderlich ist.

Geräteübergreifende Anmeldung

Falls Ihr Passkey nicht auf dem aktuellen Gerät gespeichert ist, haben Sie folgende Möglichkeiten:

• Scannen Sie einen QR-Code mit der Kamera des Geräts, auf dem sich Ihr Passkey befindet.

• Verwenden Sie einen Hardware-Sicherheitsschlüssel; stecken Sie ein FIDO2-USB- oder NFC-Token ein und berühren Sie es.

Erste Schritte

Passkeys werden von allen gängigen Plattformen und Browsern (Apple, Google, Microsoft) nativ unterstützt. Sie können geräteübergreifend über iCloud Keychain, den Google-Passwortmanager oder Manager von Drittanbietern wie 1Password und Keeper synchronisiert werden. Ausführliche Informationen dazu, die ersten Schritte mit Passkeys finden Sie auf der Dokumentationsseite.

Anmeldung mit einem Passkey

Auf der Vonage-Anmeldeseite befindet sich nun unterhalb des üblichen E-Mail-/Passwort-Formulars die Schaltfläche „Mit Passkey anmelden“. Wenn Sie bereits einen Passkey registriert haben, klicken Sie einfach darauf, um sich anzumelden, ohne Ihre E-Mail-Adresse oder Ihr Passwort eingeben zu müssen.

Login with a passkey

So erstellen Sie Ihren ersten Passkey

Nach der Anmeldung wird Ihnen ein Bildschirm mit dem Titel „Passkeys nutzen“ angezeigt, der Sie durch die Einrichtung führt. Außerdem haben Sie folgende Möglichkeiten:

• Wählen Sie optional „Mein Passwort ebenfalls entfernen“ aus: Dadurch wird Ihr Passwort gelöscht und die Anmeldung ausschließlich per Passkey erzwungen, um maximale Sicherheit zu gewährleisten.

• Schließen Sie die Eingabeaufforderung und legen Sie den Passkey später in den Einstellungen für die Sicherheit des Accounts fest.

Verwalten Sie Ihre Passkeys

Auf der Seite „Account-Sicherheit“ steht Ihnen nun der neue Abschnitt „Ihre registrierten Passkeys verwalten“ zur Verfügung.

Passkey management
Von dort aus haben Sie folgende Möglichkeiten:

• Alle registrierten Passwörter mit dem Namen des jeweiligen Passwort-Managers (z. B. Keeper, 1Password) und dem Registrierungsdatum anzeigen.

• Einzelne Passkeys können jederzeit entfernt werden.

Ihre bisherigen 2FA-Verfahren (SMS / WhatsApp, Authenticator-App) stehen Ihnen neben der Passkey-Verwaltung weiterhin zur Verfügung.

Was passiert, wenn ich den Zugriff auf meinen Passkey verliere?

Sollten Sie den Zugriff auf Ihren Passkey verlieren (z. B. durch den Verlust des Geräts oder das Löschen der Anmeldedaten), können Sie den Zugriff über den standardmäßigen Vorgang zum Zurücksetzen des Passworts wiederherstellen, der eine Zwei-Faktor-Überprüfung umfasst. Nach der Anmeldung können Sie auf der Seite „Account-Sicherheit“ einen neuen Passkey erstellen.

Schlussfolgerung

Passkeys stellen einen grundlegenden Wandel in der Funktionsweise der Authentifizierung dar: Weg von gemeinsamen Geheimnissen hin zu einem kryptografischen Identitätsnachweis. Durch die Unterstützung von Passkeys schließt sich Vonage Apple, Google und Microsoft an und übernimmt damit den Branchenstandard für eine sichere, reibungslose Authentifizierung.

Ganz gleich, ob Sie als Entwickler auf der Vonage-Plattform arbeiten oder als Endnutzer Ihren Account verwalten – Passkeys machen Ihre Nutzung sowohl einfacher als auch sicherer.