Wie Sie Passkey-Logins in eigenen Webdiensten ergänzen
Passkeys sind sicherer als Passwörter und alltagstauglicher als FIDO2-Authentifizierungen. Wir zeigen, wie Sie diese in bestehende Webanwendungen integrieren.
(Bild: Andreas Martini)
Bei Google, Apple, Microsoft, GitHub und weiteren großen Anbietern können Sie sich schon jetzt bequem und sicher mit Passkeys anmelden. Kein Wunder, immerhin sind einige dieser Unternehmen Teil der FIDO-Allianz, die bereits seit Jahren an der passwortlosen Authentifizierung tüftelt. Viele andere Webdienste dürften in nächster Zeit nachziehen.
Vielleicht betreiben Sie ebenfalls Webdienste, beispielsweise einen Blog auf einem Raspi, auf dem Nutzer Beiträge kommentieren. Oder eine Nextcloud-Instanz auf einem Homeserver, auf der Freunde und Familie Dateien austauschen. Oder Sie betreuen Dienste für Ihr Unternehmen. In diesem Artikel geben wir einen Überblick, welche Möglichkeiten Sie haben, um Passkeys in bestehende Webanwendungen zu integrieren.
Die gute Nachricht vorweg: Das Rad müssen Sie dazu nicht unbedingt neu erfinden. Weil Passkeys auf das Authentifizierungsverfahren FIDO2 aufbauen, das Webdienste und Anwendungen beispielsweise über das WebAuthn-API des Browsers verwenden, können Sie Passkeys mit vielen bestehenden WebAuthn-Implementierungen nutzen. Wenn das System die WebAuthn-Funktion "Resident Keys" – auch "Discoverable Credentials" genannt – unterstützt, können Sie neben dem Passwort auch auf einen Nutzernamen beim Login verzichten.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Starthilfe für den privaten Einstieg in die solare Energieproduktion
Photovoltaik: Anlagen dimensionieren, Wirtschaftlichkeit berechnen
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Informatiker im Öffentlichen Dienst: Aufgaben, Gehälter und Verbeamtung
Wärmepumpe simpel und effektiv: Über die Rolle von Dämmung, Solar und Co.
Fremdsprachen lernen: Wie man ChatGPT zum Sprechtrainer aufrüstet
Nächster Akt im Secure-Boot-Drama: Startverbot für alle (!) Windows-Bootloader
Starthilfe für den privaten Einstieg in die solare Energieproduktion