Passwortlose Zukunft im E-Commerce Passkeys für mehr Datensicherheit in Onlineshops

Anbieter zum Thema

SEPPmail - Deutschland GmbH

Arctic Wolf Networks Germany GmbH

Die Gefahr online nimmt zu. Besonders Onlineshops werden immer häufiger Opfer von Hackerattacken. Um dem entgegenzuwirken, können auch hier passwortlose Authentifizierungsmethoden wie Passkeys eingesetzt werden. Doch die Implementierung von Passkeys kann technisch kompliziert sein.

Die Bedrohung durch Cyberangriffe lauert mittlerweile überall und ein Fokus der Cyberkriminellen sind immer wieder Online-Shopsysteme. Der Grund: Online-Händler verfügen über eine große Menge an sensiblen Kund:innendaten. Diese können schnell und gewinnbringend weiterverkauft werden. Statistiken zeigen, dass Onlineshops besonders häufig Opfer von Phishing Attacken werden. So wurden diese laut Statista 2022 zum Ziel von rund 15 Prozent aller Phishing-Angriffe. Sie belegten damit den zweiten Platz hinter Lieferunternehmen, welche von rund 27 Prozent der Phishing-Angriffe betroffen waren.

Für die betroffenen Unternehmen bedeutet ein kompromittierter Onlineshop schnell riesige finanzielle Schäden und ebenso große Imageverluste. Wer seinen Umsatz und sein Image schützen will, muss deshalb für eine fortgeschrittene Sicherheitsstrategie sorgen. Neben einem funktionierenden Datenschutzkonzept und einem integeren Umgang mit den Daten der Kund:innen, ist die Authentifizierungsmethode ein wichtiger Faktor für die Sicherheit eines Online-Shops.

Als klassische Authentifizierungs­methode dienen bislang Passwörter. Besonders diese werden jedoch immer häufiger von Cyberkriminellen geknackt. So gab jede:r der Befragten einer aktuellen 1Password-Studie an, bereits selbst mit Phishing in Kontakt gekommen zu sein oder jemanden zu kennen, der oder dem das passiert sei. Kein Wunder also, dass 77 Prozent der Befragten sich zudem eine sicherere Login-Methode für ihre Accounts wünschen.

Passwörter sind zudem oft holprig in der Anwendung. Ein Beispiel: Eine Kundin möchte in einem Onlineshop einen Kauf abschließen. Hierzu wird sie gebeten, sich in ihren Account einzuloggen. Sie hat jedoch ihr Passwort vergessen, gibt dieses zu oft falsch ein, der Account wird gesperrt und um den Kauf doch noch abzuschließen, müsste sie das Passwort zurücksetzen, neu festlegen und dann zurück zum Warenkorb gehen. Dieser Prozess kostet die Kundin Zeit und Nerven. Dem Onlineshop entgeht dadurch in den meisten Fällen Umsatz - denn je länger eine Kauftransaktion dauert, desto wahrscheinlicher ist es, dass sie abgebrochen wird. So zeigt eine Studie der FIDO Alliance, dass 58 Prozent der befragten Kund:innen bereits einen Kauf deshalb nicht getätigt zu haben, weil sie Schwierigkeiten mit ihrem Passwort hatten.

Die Lösung: Passkeys für eine passwortlose Zukunft

Eine fortschrittliche Alternative zu Passwörtern sind Passkeys: Eine passwortlose Authentifizierungsmethode, die einen sicheren Login ermöglicht und gleichzeitig einfach zu verwenden ist. Eine aktuelle Studie von Google belegt, dass sich Internetnutzende viermal erfolgreicher anmelden, wenn sie dies mit Passkeys statt mit Passwörtern tun. Und weil es kein Passwort zu stehlen gibt, sind Passkeys resistent gegenüber Phishing-Attacken.

Passkeys basieren auf automatisch kreierten Schlüsseln, die auf jedem Gerät gespeichert werden. Sie werden mithilfe von biometrischen Daten, wie beispielsweise dem Fingerabdruck, freigeschaltet. Jeder Passkey besteht aus einem öffentlichen und einem privaten Schlüssel, die mathematisch miteinander verknüpft sind. Die öffentliche Variante verschlüsselt Informationen, die ausschließlich der private Schlüssel dekodieren kann. Hierfür wird der private Schlüssel auf dem Gerät der Nutzenden gespeichert, während der öffentliche Schlüssel mit dem Dienst geteilt wird, auf den zugegriffen werden soll, beispielsweise eine Website oder App.

Folgende Analogie kann beim Verständnis helfen: Der öffentliche Schlüssel ist wie ein unsichtbarer Tintenstift, der nur von einer bestimmten UV-Lampe erkennbar ist. Der private Schlüssel ist wie das UV-Licht, das die geheime Nachricht enthüllt. Jeder kann den Tintenstift (öffentlicher Schlüssel) benutzen, um eine Nachricht zu schreiben, aber NUR die Person mit dem UV-Licht (privater Schlüssel) kann sie lesen. Wenn ein Dienst eine geheime Nachricht schreibt und das Gerät eines Benutzers diese Nachricht lesen kann, dann weiß der Dienst, dass dieser Benutzer im Besitz des Passkeys ist und sich sicher anmelden kann. Der biometrische Scan ist eine zusätzliche Sicherheitsebene.

So sind Passkeys viel einfacher anzulegen, weil sie automatisch erstellt werden. Einfacher zu verwenden, weil sie sich nicht gemerkt werden müssen. Und sicherer, weil sie nicht gestohlen werden können. Für die Verwendung in Onlineshops bedeutet dies, dass die komplizierte Handhabung von Passwörtern zukünftig nicht mehr zu abgebrochenen Kaufvorgängen führt. Wer also eine passwortlose Authentifizierung ermöglicht, kann dadurch einen echten Wettbewerbsvorteil erlangen. Das Problem: Es kann kompliziert sein, eine passwortlose Anmeldefunktion zu einer Website oder App hinzuzufügen.

Die Aufgabe: Passkeys erfolgreich implementieren

Um in einem Onlineshop Passkeys als Authentifizierungsmethode anzubieten, benötigt man für die Implementierung Expertise in FIDO2, sowie Developer- und Sicherheitswissen auf einem sehr fortgeschrittenen Niveau. Diese sind in den meisten Unternehmen aber nicht oder nicht ausreichend vorhanden. Für die erfolgreiche Implementierung von Passkeys benötigt es eine Infrastruktur, die eine plattformübergreifende Kompatibilität, Kontowiederherstellung und laufende Wartung erlaubt.

Passage, die Passkey-Lösung von 1Password lässt sich mit zwei Zeilen Code einfach in eine bestehende Webseite einbauen und bietet die gesamte Infrastruktur, um Passkeys erfolgreich zu implementieren. Dabei können die Webseiten­betreibenden Passkeys lediglich als Authentifizierungsoption hinzuzufügen (Passkey Flex), oder direkt eine umfassende Authentifizierungs- und Identitätsmanagementlösung (Passkeys Complete) einzuführen. So wird der Umstieg auf sicherere und praktischere Authentifizierungsmethoden für Unternehmen auch dann einfach umsetzbar, wenn sie von Haus aus nicht über die nötige IT-Infrastruktur und das Know How dafür verfügen.

Über den Autor: Alex Hoffmann ist Senior Solutions Engineer bei 1Password und seit 2013 in verschiedenen Rollen und Funktionen Teil des Unternehmens. Zuvor leitete er den Kundensupport für die Windows-App und war maßgeblich an der Entwicklung des Business-Sales-Teams von 1Password beteiligt.

(ID:49725506)