Apple, Google und Microsoft wollen die Anmeldung ohne klassische Passwörter voranbringen. In einer gemeinsamen Mitteilung der FIDO Alliance vom 5. Mai 2022 kündigten die Unternehmen eine breitere Unterstützung des FIDO-Standards an.
Statt ein Passwort einzugeben, können Nutzer ein Gerät mit Fingerabdruck, Gesichtserkennung oder PIN entsperren. Der sogenannte Passkey wird auf dem Gerät gespeichert und dient anschließend als kryptografischer Nachweis gegenüber dem Dienst. Das Verfahren soll Phishing und wiederverwendete Passwörter vermeiden.
Relevanz für Microsoft-Konten und Xbox
Microsoft-Konten werden auch für Xbox Live, den Xbox Game Pass und die Xbox-App verwendet. Eine Anmeldung mit Passkey kann deshalb perspektivisch mehrere Zugänge des Xbox-Ökosystems absichern. Die Unternehmen wollten die Funktion auf Geräten und Plattformen über die jeweiligen Betriebssysteme ausrollen.
Passkeys basieren auf öffentlichen und privaten Schlüsseln. Der private Schlüssel verbleibt auf dem Gerät, während der Dienst nur den öffentlichen Teil speichert. Dadurch müssen Anbieter keine zentralen Passwortlisten verwalten, die bei einem Datenleck für weitere Dienste missbraucht werden könnten.