Die digitale Bedrohungslage spitzt sich zu: Googles Sicherheitsexperte fordert dringende Maßnahmen für Gmail-Nutzer und präsentiert eine passwortfreie Alternative.
Googles Sicherheitsexperte schlägt Alarm: Fast zwei Milliarden Gmail-Nutzer sollten ihre Passwörter umgehend ändern. Evan Kotsovinos, Vizepräsident für Sicherheit und Datenschutz bei Google, warnt eindringlich vor der wachsenden Bedrohung durch Cyberangriffe. Laut aktuellen Erhebungen waren bereits 61 Prozent der amerikanischen Nutzer Ziel von Hackerversuchen über E-Mail. Experten sind sich einig: Es ist nicht mehr die Frage, ob man Opfer wird, sondern wann.
Das Problem liegt auf der Hand: Passwörter, obwohl nach wie vor die gängigste Anmeldemethode, werden zunehmend zum Sicherheitsrisiko. Die meisten Menschen ändern ihre Zugangsdaten selten, verwenden identische Passwörter für verschiedene Dienste und wählen häufig zu einfache Kombinationen. Eine aktuelle Studie belegt: Fast die Hälfte aller Erwachsenen nutzt „riskante“ Passwörter – darunter Haustier- oder Familiennamen oder sogar die eigene Adresse.
Besonders alarmierend: Acht Prozent der Befragten verwenden wissentlich bereits kompromittierte Passwörter weiter. Die Methoden der Cyberkriminellen werden dabei immer raffinierter. Moderne Angriffe setzen verstärkt auf künstliche Intelligenz und nutzen soziale Netzwerke für Identitätsdiebstahl. Gmail als weltweit meistgenutzter E-Mail-Dienst steht dabei besonders im Fokus der Angreifer.
⇢ Putins Krieg gegen den Westen – Expertin schlägt Alarm
Passkeys als Lösung
Mit dem von Google empfohlenen Passkey-System lässt sich genau jene Schwachstelle beseitigen, die am anfälligsten ist: das Passwort selbst. Google schlägt diese deutlich sicherere Alternative vor: Passkeys arbeiten mit einer Kombination aus öffentlichem und privatem Schlüssel.
Während der öffentliche Schlüssel auf dem Server gespeichert wird, bleibt der private Schlüssel ausschließlich auf dem Gerät des Nutzers.
Im Gegensatz zu herkömmlichen Passwörtern können Passkeys weder erraten noch gestohlen oder bei Phishing-Angriffen abgegriffen werden. Die Anmeldung erfolgt stattdessen über Gesichtserkennung, Fingerabdruck oder eine PIN – alles bleibt dabei auf dem eigenen Gerät. Ein weiterer Vorteil: Selbst beim Verlust des Geräts gehen die Passkeys nicht verloren. Sie sind mit der Benutzeridentität verknüpft und können über das Google-Konto wiederhergestellt werden.
Passkeys vs. Zwei-Faktor-Authentifizierung
Im direkten Vergleich zur weit verbreiteten Zwei-Faktor-Authentifizierung (2FA) bieten Passkeys einen entscheidenden Sicherheitsvorteil: Während bei 2FA weiterhin ein Passwort als potenzielle Schwachstelle bestehen bleibt, eliminieren Passkeys dieses Einfallstor vollständig. Passkeys sind nicht nur resistent gegen Phishing-Angriffe, sondern schützen auch vor Datenlecks und Social-Engineering-Attacken, bei denen Anmeldedaten gestohlen werden könnten. Die Authentifizierung erfolgt ausschließlich über biometrische Merkmale oder eine PIN am eigenen Gerät, wobei der private Schlüssel das Gerät nie verlässt.
Dennoch bleibt ein gewisses Restrisiko bestehen: Bei Gerätediebstahl oder -verlust könnten Unbefugte mit physischem Zugriff auf das entsperrte Gerät theoretisch auch auf Passkeys zugreifen. Google betont daher die Wichtigkeit einer aktivierten Bildschirmsperre und der Wiederherstellungsfunktion über das Google-Konto, um auch in solchen Fällen den Schutz der eigenen Daten zu gewährleisten.
Einfache Einrichtung
Für die Nutzung von Passkeys müssen allerdings einige technische Voraussetzungen erfüllt sein: Ein Computer mit Windows 10, macOS Ventura oder neuer, ChromeOS ab Version 109, oder ein Smartphone mit iOS 16 bzw. Android 9 oder höher. Das Mobilgerät benötigt zudem aktiviertes Bluetooth und eine eingerichtete Bildschirmsperre. Auch der Browser sollte auf dem neuesten Stand sein – egal ob Chrome, Safari, Firefox oder Edge.
Apple-Nutzer müssen zusätzlich iCloud Keychain aktivieren. Die Einrichtung ist unkompliziert: In den Einstellungen des Google-Kontos navigiert man zu „Security Settings“ und dann zu „Passkeys“. Nach Auswahl von „Create a passkey“ folgt man den Anweisungen und bestätigt seine Identität per Fingerabdruck, Gesichtserkennung oder PIN. Damit ist der Vorgang bereits abgeschlossen.
„Wir wollen über Passwörter hinausgehen und Anmeldungen sicher und einfach machen“, erklärt Kotsovinos.
Wenn man sich schon anmelden muss, dann wenigstens ohne die ständige Sorge, dass Unbefugte Zugriff auf den persönlichen Posteingang erlangen könnten.
