Die passwortlose Anmeldung bei Dashlane macht Master-Passwörter überflüssig

Einer der Nachteile bei den meisten Passwort-Manager ist, dass Sie Ihr Konto mit einem Master-Passwort schützen müssen. Und wenn dieses Passwort schwach oder einfach ist, sind Ihre Kontoanmeldungen anfälliger. Jetzt zielt eine neue Initiative von Dashlane darauf ab, die Fallstricke von Master-Passwörtern zu vermeiden, indem sie Ihnen andere Möglichkeiten zur Authentifizierung Ihres Kontos bietet.

Die Veröffentlichung ist in den nächsten Monaten geplant. Die passwortlose Anmeldetechnologie von Dashlane ermöglicht es Ihnen, das Master-Passwort zu überspringen und stattdessen Ihren Kontozugang mit einer vierstelligen numerischen PIN einzurichten und diese dann durch Gesichts- oder Fingerabdruckerkennung zu ergänzen.

Auch: Die besten Passwort-Manager zur einfachen Verwaltung Ihrer Logins

Nachdem Sie Ihre bevorzugte Authentifizierungsmethode aktiviert haben, werden die erforderlichen Verschlüsselungsschlüssel sicher übertragen von Ihrem Gerät an Dashlane, sodass Sie sich von jedem Ort aus mit derselben Methode bei Ihrem Konto anmelden können Gerät.

Obwohl Sie bei den meisten großen Passwort-Managern eine PIN oder eine biometrische Authentifizierung einrichten können, müssen Sie in der Regel immer noch ein Master-Passwort zusammenstellen und es dann von Zeit zu Zeit eingeben. Je komplexer das Passwort ist, desto schwieriger kann es sein, es sich zu merken und einzugeben. Aber je einfacher es ist, desto anfälliger wird es für Hackerangriffe oder andere Arten von Kompromittierungen. Der Zugriff auf Ihr Konto mit einem Gesichts- oder Fingerabdruckscan ist nicht nur einfacher und schneller, sondern gilt auch als sicherer als ein Passwort.

Indem Sie Ihr Konto zunächst mit passwortlosen Logins auf einem Gerät einrichten, können Sie dann auf einem anderen Gerät darauf zugreifen. Laut Donald Hasson, Chief Product Officer von Dashlane, wird die Technologie darauf ausgelegt sein, mehrere Szenarien zu bewältigen.

Wenn Sie Dashlane zunächst auf einem Windows-PC oder Mac einrichten und sich für die passwortlose Anmeldung entscheiden, ist dies möglich Validieren Sie Ihren Zugriff auf einem iPhone, iPad oder Android-Gerät, indem Sie einen auf Ihrem Gerät angezeigten QR-Code scannen Computer. Wenn Sie Dashlane zunächst auf einem mobilen Gerät einrichten und dann auf einem Computer darauf zugreifen möchten, bietet das Unternehmen einen universellen Geräteübertragungsprozess an, der Sie zur Validierung auffordert.

Auch: So schützen und sichern Sie Ihren Passwort-Manager

Was passiert, wenn Sie das Mobilgerät verlieren, mit dem Sie Ihr Dashlane-Konto authentifizieren? Um dieser Falle zu begegnen, wird Dashlane einen Mechanismus einführen, der Benutzern bei der Wiederherstellung ihrer Daten hilft, wenn sie ihr Gerät verlieren. Für Personen, die noch ein Master-Passwort verwenden, wird auch ein Kontowiederherstellungsschlüssel verfügbar sein, mit dem sie Zugriff auf ihr Konto erhalten.

Die öffentliche Betaversion der passwortlosen Anmeldung wird zunächst unterstützt iOS/iPadOS Und Android Benutzer, die ein Dashlane-Konto erstellen, sagte Hasson. Auf der PC-Seite funktioniert es mit der Dashlane Mac Catalyst-App und Browsererweiterungen über Touch ID und mit Windows-Computern über die biometrische Sicherheit von Windows Hello. In dieser Hinsicht wird die Technologie selbst das nutzen WebAuthn-Standard im Browser und die im Betriebssystem integrierten Authentifizierungsfunktionen.

Die Technologiebranche versucht, durch die Entwicklung anderer Formen der Authentifizierung schneller und aggressiver in eine passwortlose Zukunft vorzudringen. Eine dieser Methoden, die sich allmählich durchzusetzen beginnt, ist der Passkey, eine von der FIDO Alliance vorangetriebene Technologie. Letzte Woche wurde Google eingeführt Unterstützung für Passkeys als alternative Methode für Nutzer, sich bei einem ihrer Google-Konten anzumelden.

Der von Dashlane eingeführte passwortlose Anmeldeprozess verwendet jedoch einen Prozess, der von Passkeys getrennt und verschieden ist. (Das Unternehmen unterstützt bereits die Passkey-Verwaltung auf seinen verschiedenen Plattformen.) Um das neue passwortlose Anmeldesystem einzurichten, wollte Dashlane laut Hasson eine agnostischere Lösung als Passkeys.

Auch: Verwenden Sie nicht mehr den integrierten Passwort-Manager Ihres Browsers. Hier ist der Grund

Ein Nachteil besteht darin, dass die gerätespezifische PIN, die zum Einrichten Ihres Kontos verwendet wird, auf vier Ziffern beschränkt ist, was ebenso anfällig für Kompromittierungen sein kann wie ein einfaches Master-Passwort. In Zukunft könnte Dashlane andere Möglichkeiten in Betracht ziehen, das Konto ohne Master-Passwort zu sichern, sagte Hasson. Doch vorerst wird die PIN die standardmäßige Authentifizierungsmethode sein, die durch biometrische Daten auf Geräten unterstützt wird, die Gesichts- oder Fingerabdruckerkennung unterstützen.

In den kommenden Monaten können neue Dashlane-Benutzer ohne Passwort ein Konto auf ihrem Mobilgerät einrichten, fügte Hasson hinzu. Später im Jahr wird das Unternehmen bestehenden Benutzern die Möglichkeit bieten, auf eine passwortlose Anmeldung umzusteigen. Hasson sagte jedoch, dass Dashlane eine Zukunft sieht, in der Benutzer auf ihre Konten zugreifen können ohne Master-Passwort durch Auswahl mehrerer Methoden, einschließlich PIN, Biometrie, andere angemeldete Geräte usw Passschlüssel.