Presse

Passkeys statt Passwörter

Published on:

4.9.2023

Die Zwei-Faktor-Authentifizierung über Passwort und jedesmal neu generierten Sicherheitscode ist der anerkannte Goldstandard, wenn es um die Anmeldung bei Online-Diensten geht. Allerdings halten viele Nutzer dieses Verfahren für zu umständlich. Eine bessere und weniger nervige Lösung ist Passkeys – hier werden einmalig geräteunabhängige Schlüssel vergeben, mit denen sich Browser oder Betriebssysteme der Anwender automatisch identifizieren.

Die Zwei-Faktor-Authentifizierung über Passwort und jedesmal neu generierten Sicherheitscode ist der anerkannte Goldstandard, wenn es um die Anmeldung bei Online-Diensten geht. Allerdings halten viele Nutzer dieses Verfahren für zu umständlich. Eine bessere und weniger nervige Lösung ist Passkeys – hier werden einmalig geräteunabhängige Schlüssel vergeben, mit denen sich Browser oder Betriebssysteme der Anwender automatisch identifizieren.
Die Zwei-Faktor-Authentifizierung hat sich für die Anmeldung bei zahlreichen Diensten etabliert, so auch an der Vodia Telefonanlage. So richtig zufrieden aber waren die Benutzer damit schon lange nicht mehr, aus mehreren Gründen. SMS als zweiter Faktor wäre großartig, dafür müssten die Partner allerdings einen SMS-Anbieter einbinden – was aber nur die wenigsten tun. Eine weitere Option, ein USB-Stick, hat jedoch kaum ein Endnutzer. Also blieb als einziger "praktikabler" zweiter Faktor der Code per E-Mail, doch das ist ziemlich umständlich.

“Wir hörten von der FIDO-Allianz, die mit großen Unternehmen wie Microsoft und Google zusammenarbeitete (https://fidoalliance.org/members/), um etwas Besseres als Passwörter zu entwickeln. Dass sie öffentliche und private Schlüssel verwenden, war zwar ein wenig abschreckend, schließlich erfordert das einen ganz schönen Aufwand, damit es funktioniert. Andererseits sind wir hinsichtlich kryptografischer Herausforderungen ziemlich sattelfest”, erinnert sich Dr. Christian Stredicke, Geschäftsführer von Vodia Networks. Also begann das Team bei Vodia, sich mit Passkeys genauer zu beschäftigen. Und das Timing war perfekt: Die Browser unterstützten Passkeys bereits, und es gab viel Beispielcode, um es im Frontend und Backend zum Laufen zu bringen.

Vodia hätte die Unterstützung für Passwörter gerne sofort eingestellt, aber es wurde bald klar, dass dies in absehbarer Zeit unmöglich sein würde. Schließlich konnten sich VoIP-Telefone nach wie vor über die guten alten MD5-Prüfsummen für Benutzername und Passwort registrieren. Das ist immer noch besser als das Versenden von Passwörtern in lesbarem Text, aber nicht wirklich sicher. Dr. Christian Stredicke: “Also haben wir für Benutzer eine Möglichkeit zur Authentifizierung per Passwort und E-Mail beibehalten. Allerdings haben wir zum Schutz vor dummen Replay-Angriffen (https://de.wikipedia.org/wiki/Replay-Angriff) eine API hinzugefügt – diese vermeidet eine Standardauthentifizierung und verwendet stattdessen eine vom Server generierte zufällige Zeichenfolge.”

Vodia experimentierte mit einigen Versionen des Anmeldebildschirms, bis sich eine Variante herauskristallisierte, die die unterschiedlichsten Anforderungen von Anwendern abdeckt. Die Lösung war, Passkeys zum Login anzubieten und gleichzeitig für Nutzer, die Passkeys nicht verwenden können oder wegen innerbetrieblicher Regelungen nicht dürfen, eine Checkbox zu integrieren. Wer Passkeys nicht verwenden kann oder darf, kann diese Box aktivieren und wird bei der nächsten Anmeldung nicht mehr zur Nutzung von Passkeys aufgefordert. Das sollte für die meisten Anwender auch auf längere Sicht eine gute Lösung sein.

“Unser Timing bezüglich Passkeys war wirklich gut. Am Anfang mussten wir viel Überzeugungsarbeit leisten, dass dies eine coole Sache ist. Mittlerweile sind aber Passkeys auf vielen Plattformen im Einsatz. Und die zahlreichen Berichte über Passkeys in den Medien waren ebenso hilfreich”, freut sich Dr. Christian Stredicke.

Das Wichtigste für das Team bei Vodia ist, dass Passkeys die Nutzung ihrer Telefonanlage deutlich sicherer gemacht haben. Nutzer können zwar weiterhin Passwörter verwenden, wenn sie möchten. Aber die Verwendung von Passkeys ist nun so einfach, dass sukzessive immer mehr Anwender auf Passkeys umsteigen werden.

“Passkeys verringern das Risiko, dass sich jemand in Kundensysteme hackt: Das spart Zeit und Geld und führt zu weniger Supportanfragen. Wenn Hacker die Wahl haben, entscheiden sie sich für tiefer hängende Früchte und lassen die Nutzer der Vodia PBX in Ruhe”, so Dr. Christian Stredicke.

Bleiben Sie auf dem Laufenden: Folgen Sie uns auf Twitter und LinkedIn.

Neuste Artikel

Alles ansehen

Prepaid-Cloud-Instanzen: Die Zukunft der PBX-Bereitstellung

Prepaid-Cloud-Instanzen verändern die Art und Weise, wie PBX-Systeme bereitgestellt werden, indem sie einen schnelleren, einfacheren und flexibleren Ansatz bieten. Mit der Vodia PBX, die jetzt auf AWS, Azure und DigitalOcean verfügbar ist, können Unternehmen in nur wenigen Minuten ein voll lizenziertes, produktionsbereites Telefonsystem ohne komplizierte Installations- oder Lizenzverzögerungen auf den Markt bringen. Diese vorkonfigurierten Umgebungen ermöglichen es IT-Teams, Entscheidungsträgern und MSPs, die reale VoIP-Leistung, die MS Teams-Integration und mobile Apps direkt in ihrem eigenen Cloud-Konto zu testen. Die Prepaid-Cloud-Instanzen von Vodia beseitigen herkömmliche Reibungsverluste und bieten volle Kontrolle. Sie bieten eine intelligentere und effizientere Möglichkeit, eine moderne Telefonanlage zu evaluieren und bereitzustellen.

July 25, 2025

Warum Vodia Ihr Partner für KI-gesteuertes Geschäftswachstum ist

Vodia steht an der Spitze der KI-gesteuerten Unternehmenskommunikation und bietet eine leistungsstarke PBX mit Echtzeit-KI-Funktionen wie OpenAI-Integration und Anruf-Transkription über Whisper. Vodia wurde für Unternehmen jeder Größe entwickelt und bietet maßgeschneiderte KI-Lösungen für Branchen wie das Gesundheitswesen, das Gastgewerbe und das Bildungswesen. Durch die Integration mit führenden KI-Plattformen wie ActiveCampaign, Odoo und monday.com verbessert Vodia das Kundenerlebnis, die interne Zusammenarbeit und die betriebliche Effizienz. Mit dem Fokus auf Sicherheit und Compliance unterstützt Vodia Unternehmen mit Schulungen und praktischen Schritten, damit sie ihr Wachstum durch intelligentere Kommunikation erfolgreich vorantreiben können.

July 23, 2025

8 + 1 Gründe, warum Vodia die beste Avaya-Alternative für KMU ist

Die neue Mindestanzahl von 200 Seats für die Experience Platform von Avaya veranlasst viele kleine und mittelständische Unternehmen, ihre Telefonsysteme neu zu bewerten. Vodia bietet eine flexible und skalierbare Alternative, die speziell für kleine und mittlere Unternehmen entwickelt wurde und Preise pro Benutzer ohne Mindestanzahl an Arbeitsplätzen bietet. Es unterstützt vorhandene Avaya IP-Telefone, um Ihre Investitionen zu schützen, und bietet Funktionen auf Enterprise-Level wie Anrufaufzeichnung, CRM-Integration und Kompatibilität mit Microsoft Teams. Ganz gleich, ob Sie eine Cloud-, On-Premises- oder hybride Bereitstellung bevorzugen, die leistungsstarke und dennoch benutzerfreundliche Plattform von Vodia gibt Ihnen die Kontrolle und Flexibilität, um Ihr Unternehmen nach Ihren eigenen Bedingungen wachsen zu lassen.

July 18, 2025