Apple iOS 16: Passkeys führt passwortlose Authentifizierung ein

Sie konnten nicht an der Transform 2022 teilnehmen? Sehen Sie sich jetzt alle Summit-Sessions in unserer On-Demand-Bibliothek an! Schau mal hier.

Wenn es um Sicherheit geht, sind Passwörter oft kein Vermögenswert, sondern eine Belastung. Sie bieten Cyberkriminellen einen Einstiegspunkt zu geschützten Informationen, die sie mit Phishing-Betrug und Social-Engineering-Versuchen ausnutzen können, um Benutzer zur Herausgabe persönlicher Informationen zu manipulieren.

Angesichts von 15 Milliarden online offengelegten Passwörtern muss sich etwas ändern. Viele Anbieter gehen davon aus, dass die Lösung für dieses Problem darin besteht, Passwörter ganz abzuschaffen.

Jetzt, mit der Einführung von Apple iOS 16 neben macOS Ventura, können sich Benutzer mit Passkeys auf iPhone, iPad und Mac anmelden, indem sie biometrische Authentifizierungsoptionen wie Touch ID und Face ID verwenden, die mit dem iCloud-Schlüsselbund synchronisiert werden.

Für Unternehmen unterstreicht die Einführung, dass die passwortlose Unterstützung bei verbraucherorientierten Anbietern immer weiter verbreitet und ausgefeilter ist, was eine Authentifizierungsbewegung vorantreibt, die letztendlich Gerätediebstahl ausschließen könnte.

MetaBeat 2022

MetaBeat wird am 4. Oktober in San Francisco, CA, Vordenker zusammenbringen, um darüber zu beraten, wie die Metaverse-Technologie die Art und Weise verändern wird, wie alle Branchen kommunizieren und Geschäfte machen.

Im Jahr 2022 ist der Zustand der passwortbasierten Sicherheit ein Chaos, da 85 % der Benutzer dasselbe Passwort auf mehreren Websites verwenden, während 81 % der FTSE-100-Unternehmen mindestens eine kompromittierte und offengelegte Kennung gesehen haben. im Dark Web.

Die Einführung von iOS 16 und die wachsende Betonung von Sicherheitsoptionen wie der passwortlosen Authentifizierung könnten eine wichtige Rolle bei der Entwicklung anderer passwortloser Authentifizierungslösungen spielen.

Es sei darauf hingewiesen, dass der Start auch kurz nach der Ankündigung von Apple erfolgt, zwei Zero-Day-Schwachstellen für iOS 15.6.1 und iPadOS 15.6.1 entdeckt zu haben, die es Hackern ermöglichen könnten, Schadcode aus der Ferne auszuführen.

Unternehmen und Benutzer können es sich jedoch nicht leisten, sich in Zukunft auf passwortlose Authentifizierung als Allheilmittel zum Schutz vor Sicherheitsbedrohungen wie Phishing zu verlassen.

"Bei Phishing geht es nicht nur um Anmeldedaten, es gibt viele Formen von Social Engineering, die zum Diebstahl personenbezogener Daten, zur Installation von Malware und mehr führen können", sagte Michael Covington, Vice President of Portfolio Strategy bei Jamf.

"Passkeys sind eine großartige Technologie, insbesondere für Verbraucher, die derzeit keinen Passwort-Manager verwenden. Aber wenn es um die Verwendung in Unternehmen geht, sind immer Verteidigungsebenen erforderlich", sagte Covington.

In der Praxis empfiehlt Covington Unternehmen, kritische Geräte- und Patch-Management-Tools mit Endpoint-Sicherheits- und Web-Filtertechnologien auszustatten, um sich vor Schwachstellen, Endpoints und Internet-Bedrohungen zu schützen.

Während Passkeys eine der wichtigsten Sicherheitsfunktionen von iOS 16 sind, sollten Benutzer auch eine Reihe anderer Sicherheitsfunktionen beachten.

Dazu gehört die Sicherheitskontrolle, die es iPhone-Benutzern ermöglicht, den Zugriff von Personen und Apps auf ihren Standort zu widerrufen, und zusätzlichen Datenschutz bietet.

Allerdings vielleicht am relevantesten...