Login ohne Passwort: Android ist jetzt FIDO2-zertifiziert und ermöglicht Login per Fingerabdrucksensor

Veröffentlicht am 25. Februar 2019 von Jens

Google hat schon vor einigen Jahren einen Kampf gegen das Passwort begonnen, aber trotz aller potenziellen Möglichkeiten noch immer keinen echten Erfolg erzielen können. Jetzt hat man aber vielleicht den ersten Schritt in die richtige Richtung getan, um genau dieses Ziel irgendwann zu erreichen: Android ist nun FIDO2-zertifiziert und kann den Nutzer per Fingerabdrucksensor oder Sicherheitsschlüssel einloggen – und das dann wohl auch bald plattformübergreifend.

Passwörter sind aus unterschiedlichsten Gründen wenig Vorteilhaft, gehören aber seit jeher zum Standard für den Login in Apps, Webseiten und Geräte. Mit Features wie der Bestätigung in zwei Schritten kann man sich zusätzlich schützen und eine starke Mauer aufbauen, zu der aber eben doch der aus einigen Zeichen Passwortschlüssel gehört. Mit FIDO kann genau dieser Schritt umgangen werden.

Die FIDO-Allianz hat nun angekündigt, dass Android ab der Version 7.0 nun FIDO2-zertifiziert ist. Damit wird die Möglichkeit geschaffen, sich per Fingerabdrucksensor oder auf dem Gerät abgelegten Sicherheitsschlüssel einzuloggen. Natürlich müssen die Webseiten und Apps ebenfalls den Standard unterstützen und entsprechende APIs verwenden, aber dieser ist jetzt schon auf vielen Plattformen zu finden. Da mit Android nun laut der Ankündigung „mehr als 1 Milliarde Smartphones“ dazu kommen, wird die Verbreitung wohl sehr bald stark zunehmen.

Die FIDO2-Unterstützung gilt für alle von Google zertifizierten Android-Smartphones ab Version 7.0 und wird über ein Update der Play Services ausgerollt. Da Android-Smartphones auch für Googles Bestätigung in zwei Schritten genutzt werden, könnte diese Infrastruktur vielleicht auch bald für den Passwort-freien Login auf dem Desktop zum Einsatz kommen. Aktuell gibt es von Google dazu aber noch keine Informationen oder eine Ankündigung.

Ob diese Zertifizierung mit der plötzlichen Einstellung der Titan Security Keys in Verbindung steht, ist ebenfalls nicht bekannt.

» Ankündigung be der FIDO Alliance

Siehe auch
» Samsung Galaxy Fold & Huawei Mate X: Google kündigt weitere faltbare Geräte & Android-Unterstützung an