Vielleicht ist es an der Zeit, Passwörter aufzugeben – Review Geek


NordPass Password Manager läuft auf einem Computer
Justin Duino / Review Geek

Passwörter sind seit Jahrzehnten ein wichtiger Teil unseres digitalen Lebens, daher kann es umstritten sein, sie alle zusammen zu streichen. Es gibt jedoch viele sichere und bequeme Anmeldemethoden, die das Passwort überflüssig gemacht haben.

Auf den ersten Blick scheint die Idee, Passwörter aufzugeben, sowohl eine Unannehmlichkeit als auch eine Bedrohung für Ihre Online-Sicherheit zu sein. Wenn Sie jedoch einen Schritt zurücktreten und einen Blick darauf werfen, wie Sie sich heutzutage wirklich anmelden, ergibt das durchaus Sinn.

Menschen neigen dazu, Veränderungen gegenüber resistent zu sein, und mir geht es nicht anders. Ich hasse die Tatsache, dass Apple uns den Kopfhöreranschluss weggenommen hat, dass Windows mich mit dem klassischen Startmenü herumgespielt hat und dass mich die Tatsache, dass meine Zahnbürste über eine App verfügt, in Rage versetzt hat. Ich frage mich, ob sich Unternehmen derzeit nur über uns lustig machen. Aber manchmal ist diese Wut fehl am Platz.

Wir verwenden das Startmenü nicht mehr wirklich, da unsere häufigsten Apps an die Taskleiste angeheftet sind und eine Suchfunktion eine schnellere Methode ist, auf alles andere zuzugreifen. Ebenso sind Passwörter sowohl ein Hindernis als auch ein Sicherheitsrisiko – insbesondere im Vergleich zu anderen Anmeldemethoden. Mehrere große Unternehmen planen, das langjährige Sicherheitsmerkmal abzuschaffen, und ich bin fest davon überzeugt, dass sie das Richtige tun.

Mit Google/Facebook/Apple/Microsoft loggen Sie sich sowieso überall ein

Eine Website, die Sie auffordert, sich bei Google, Apple oder Facebook anzumelden
Hannah Stryker / Review Geek

Wenn Sie verwendet haben jeder Online-Dienst In den letzten Jahren ist Ihnen auf Anmelde- und Registrierungsformularen eine Schaltfläche aufgefallen, die Ihnen die Möglichkeit bietet, stattdessen einfach ein Konto zu verwenden, das Sie bei einem großen Technologieunternehmen haben. Google ist bei weitem die häufigste Option, aber auch Facebook, Apple und Microsoft werden angezeigt verschiedene Seiten.

Dies ist aus mehreren Gründen praktisch. Erstens müssen Sie Ihre Basisinformationen nicht jedes Mal eingeben, wenn Sie sich für einen neuen Dienst anmelden. Im Laufe eines Jahres sparen Sie dadurch viel Zeit. Darüber hinaus werden Anmeldungen schneller und bequemer, da Sie sich kein Passwort merken und eingeben müssen.

Es gibt auch einige kleinere Bedenken in Bezug auf den Datenschutz, auf die wir uns später noch genauer einlassen werden. Diese Bedenken beziehen sich nicht auf Apple. Wenn Sie also die Vorteile dieser Anmeldesysteme ohne die Nachteile nutzen möchten, ist ein Apple-Konto die richtige Wahl.

Passwörter sind nicht wirklich sicher

Person tippt bedrohlich auf einer dunklen Tastatur
Jason Montoya / Review Geek

Es gibt auch das Argument, dass es unter bestimmten Umständen sicherer oder zumindest so sicher wie Ihr Google-Konto ist. Wenn Ihr Computer mit einem Keylogger infiziert ist, kann er alles, was Sie eingeben, verfolgen und an jeden weiterleiten, der für diese Schadsoftware verantwortlich ist. Das Weiterleiten eines Mausklicks, selbst auf ein bestimmtes Feld, gewährt nicht den gleichen Zugriffsgrad.

Meistens brauchen Hacker das nicht einmal. Unternehmen leiden ständig unter Datenverstößen, daher besteht die Möglichkeit, dass sich mindestens eines Ihrer Passwörter irgendwo im Internet befindet und mit Ihrer E-Mail-Adresse verknüpft ist. Auf der Liste der gefährdeten Unternehmen stehen beliebte Passwort-Manager wie LastPass. Sie sind also nicht einmal sicher, wenn Sie einen dieser Anbieter verwenden, um mehrere sichere Passwörter zu generieren.

Obwohl nichts völlig sicher ist, sollten Sie Sicherheitsfunktionen wie die Zwei-Faktor-Authentifizierung (2FA) nutzen, auch wenn Sie vorhaben, Ihr Passwort zu behalten. Einige 2FA-Methoden sind sowohl praktisch als auch nahezu unknackbar. Warum sind sie also nicht ein primäres Sicherheitsmerkmal für Konten?

Sie können sich mit Ihrem Telefon bei allem anmelden

Justin Duino / Review Geek

Wenn Sie eine der stärkeren 2FA-Methoden verwenden, ist die Wahrscheinlichkeit groß, dass Ihr Smartphone beteiligt ist. Es ist ein praktischer Ort zum Hosten von Apps wie Google Authenticator und wenn es stark mit Ihrem Google-Konto verknüpft ist Möglicherweise erhalten Sie ein Popup, in dem Sie aufgefordert werden, Ihre Anmeldung zu bestätigen.

Diese Popups haben mein Google-Passwort ersetzt. Während Sie zunächst ein Passwort für Ihr Google-Konto festlegen müssen und sich von da an damit anmelden können, habe ich meins eigentlich schon längst vergessen. Der Grund dafür, dass es nicht zurückgesetzt wurde, ist die Tatsache, dass das Zurücksetzen des Popups den Nachweis meiner Identität mit meinem Smartphone erfordert. Zu diesem Zeitpunkt bin ich sowieso im Konto angemeldet, also mache ich mir einfach nicht die Mühe, mein Passwort zurückzusetzen, sondern fahre stattdessen mit meinem Tag fort.

Warum habe ich mich also nicht um das Zurücksetzen gekümmert? Ich kann mit dem Passwort allein nicht auf das Konto zugreifen, daher wäre die Anmeldung ein ähnlicher Vorgang, selbst wenn ich es wüsste. Wenn ich mein Telefon verliere und irgendwie „gesperrt“ werde, gibt es andere Möglichkeiten, das Konto wiederherzustellen. Daher ist dieses Passwort größtenteils völlig überflüssig und Google könnte es genauso gut abschaffen.

Google ist nicht das einzige Unternehmen, das derzeit eine passwortlose Anmeldung anbietet. Microsoft und 1Password gehören zu den vielen Unternehmen, die es Ihnen ermöglichen, Ihrem Leben nachzugehen, ohne jemals eine lange Reihe von Zahlen und Buchstaben in ein Feld eingeben zu müssen. Auch wenn möglicherweise nicht alle Unternehmen auf Passwörter verzichtet haben und Passwörter für einige, die dies getan haben, immer noch eine Option sind, stehen Ihnen zahlreiche alternative Anmeldeoptionen zur Verfügung.

Es gibt immer noch seltene Ausnahmen

Es gibt Zeiten, in denen sich ein „Passwort“ als nützlich erweisen kann, aber das sind seltene Ereignisse und nicht etwas, mit dem Sie sich mehrmals am Tag anmelden würden. Bei Wiederherstellungsschlüsseln handelt es sich grundsätzlich um große Passwörter, und dafür gibt es gute Argumente.

Erstens sind sie lang und unglaublich schwer zu knacken. Bei sinnvoller Nutzung werden sie auch offline gespeichert. Die Schlüssel können entweder auf Papier notiert und in einem verschlossenen Schreibtisch oder einem Safe aufbewahrt oder in einem beliebigen Fach irgendwo auf Ihrem Grundstück versteckt werden. Alternativ können Sie es auch einfach auf ein Flash-Laufwerk kopieren. Es ist einigermaßen sinnvoll, über mehrere Kopien der Schlüssel zu verfügen, sowohl digital als auch physisch. Stellen Sie jedoch sicher, dass sich keine dieser Kopien auf einem Gerät befindet, das Sie regelmäßig nutzen und mit dem Internet verbinden.

Möglicherweise machen Sie sich auch Sorgen, dass Sie großen Technologiekonzernen noch mehr Macht geben könnten

Um passwortfrei zu werden, müssen Sie großen Technologieunternehmen vertrauen. Ein Konto bei Apple, Google, Facebook oder Microsoft ist unbedingt erforderlich, da Sie sich die meiste Zeit damit „anmelden“. Die meisten von uns haben ohnehin mindestens eines dieser Konten, und die Chancen stehen gut, dass das Unternehmen viel über uns weiß. Wenn Sie damit Passwörter aus Ihrem Leben entfernen, erfahren Sie für das Unternehmen noch mehr.

Beim Anmelden mit etwas wie Google findet ein gewisser Datenaustausch statt. Die Website, auf der Sie sich anmelden, hat zumindest Zugriff auf Ihre E-Mail-Adresse, es können jedoch auch Dinge wie Ihre physische Adresse und Telefonnummer preisgegeben werden. Diese Website hat möglicherweise auch Zugriff auf Ihre Kontaktliste. All dies sollte auf einer Art Warnbildschirm angezeigt werden, bevor Sie sich anmelden.

Was das betrifft Likes von Google Wenn Sie sich auf diese Weise anmelden, ist es viel einfacher, den Überblick zu behalten, wenn Sie von dem Deal profitieren. Das Unternehmen hat eine bessere Vorstellung davon, welche Websites Sie besuchen, wie lange Sie dort verbringen und welche Einkäufe auf diesen Websites getätigt wurden. Dies geht in den ohnehin schon riesigen Datenberg über, den das Unternehmen wahrscheinlich bereits über Sie und Ihre Surfgewohnheiten hat. Der Umfang der Nachverfolgung variiert von Unternehmen zu Unternehmen, wobei Apple die Datenschutzbedenken seiner Kunden in den Vordergrund stellt. Wenn Sie ernsthafte Bedenken hinsichtlich des Datenschutzes haben, ist die Erstellung eines Apple-Kontos und dessen Verwendung, wo immer möglich, derzeit die beste Vorgehensweise.

Es könnte jedoch noch schlimmer kommen. Wenn Sie die Bedingungen Ihres Google-Kontos durchgehen, werden Sie feststellen, dass die Einrichtung des Kontos im Ermessen von Google liegt. Es kann jederzeit und aus jedem Grund entzogen werden. Wenn Sie der Meinung sind, dass das De-Googeln schwierig ist, weil Sie Ihre E-Mail-Adresse verlieren und das Telefon wechseln müssen, stellen Sie sich vor, dass Sie den Zugriff auf alle Konten verlieren, die Sie auf jeder von Ihnen besuchten Website haben. Ein einzelnes großes Technologieunternehmen steht möglicherweise bereits im Mittelpunkt Ihres Online-Lebens, und das verschafft diesem Unternehmen einen großen Einfluss, und Google ist mit dieser Sorge nicht allein.

Alles in allem ist ein passwortfreies Leben ein einfacheres Leben

Der Google-Anmeldebildschirm mit eingegebenem Passwort
Rezension Geek

Trotz des Misstrauens gegenüber großen Unternehmen im Silicon Valley und des Wissens, dass wir alle eines Tages unvorstellbare Unannehmlichkeiten erleiden könnten, ist der Verzicht auf Passwörter immer noch der richtige Weg. Der Komfort, „Konten“ mit einem einzigen Klick zu erstellen, anstatt sich wiederholende Formulare auszufüllen, spart viel Zeit – und die Anmeldung mit einem einzigen Klick spart noch mehr. Sie müssen sich nicht mit Passwort-Managern herumschlagen, eindeutige Codes erstellen oder lange Login-Listen verwalten.

Es gibt auch potenzielle Sicherheitsvorteile, allerdings müssen Sie sicherstellen, dass das Konto, mit dem Sie sich anmelden, so sicher wie möglich ist. Das Einrichten einer sicheren 2FA (eine, die keine E-Mails oder Textnachrichten umfasst) ist ein Muss, und Sie sollten Ihre Wiederherstellungsoptionen noch einmal überprüfen, damit Sie nicht von absolut allem ausgeschlossen werden.

Es ist wahrscheinlich, dass sich der nächste kontroverse Vorstoß von Big Tech auf das Ende des Passworts konzentrieren wird. Ausnahmsweise denke ich, dass sie das Richtige tun.



source-107

Leave a Reply