Was ist passiert?
Meta hat angekündigt, dass WhatsApp nun Multiple-Passkey-Unterstützung für iOS und Android einführt. Benutzer können damit mehrere Passkeys mit einem einzigen WhatsApp-Konto verknüpfen und sich phishing-resistent anmelden. Über 1 Milliarde Menschen nutzen bereits Passkeys bei WhatsApp, nachdem die Funktion erstmals im Oktober 2023 auf Android eingeführt wurde.
Hintergrund & Bedeutung
Passkeys stellen eine erhebliche Verbesserung der Kontosicherheit dar, da sie traditionelle Passwörter überflüssig machen und damit einen der größten Angriffsvektor eliminieren. Im Gegensatz zu Passwörtern können Passkeys nicht durch Phishing-Angriffe kompromittiert werden, da sie kryptographisch an den Ursprungsservice gebunden sind. Die Unterstützung mehrerer Passkeys pro Konto ist besonders relevant für Nutzer mit mehreren Geräten – sie können sich jetzt flexibel von iPhone, iPad oder Android-Geräten anmelden, ohne ihre Sicherheit zu gefährden. Dies markiert einen wichtigen Schritt in der branchenweiten Migration weg von passwortbasierter Authentifizierung.
Empfehlungen für IT-Teams
IT-Sicherheitsverantwortliche sollten ihre Nutzer aktiv zur Aktivierung von Passkeys ermutigen und entsprechende Schulungen durchführen. Organisationen sollten überprüfen, welche unternehmenskritischen Anwendungen bereits Passkey-Unterstützung bieten und deren Einführung priorisieren. Darüber hinaus empfiehlt sich eine Überprüfung der bestehenden Authentifizierungsrichtlinien, um eine sukzessive Transition zu passwortlosen Authentifizierungsmethoden zu planen.
Fazit
Die Einführung von Multiple Passkeys bei WhatsApp unterstreicht den globalen Trend zu sichereren, phishing-resistenten Authentifizierungsmethoden. Organisationen sollten diese Entwicklung als Gelegenheit nutzen, ihre Sicherheitsinfrastruktur zu modernisieren.
Quelle: Original Artikel