Ohne Passwörter geht es auch

Passwörter sind unsicher und für den Benutzer unpraktisch. Phishing und gestohlene Passwortdatenbanken sind allgegenwärtig. Passwörter werden zudem häufig vergessen, die Eingabe starker Passwörter dauert lange und ist fehleranfällig. Eine Registrierung ist im E-Commerce eines der größten Hindernisse für Conversion-Rate.

Es geht besser: Passwortlose Authentifizierungsverfahren verzichten auf die Vergabe eines Passworts. Sie setzen auf One-Time-Token, biometrische Eigenschaften oder den Besitz eines bestimmten Geräts.

Im Vortrag werden die Verfahren Magic Email-Link, Social Logins mit OAuth2 und Authentication-Apps beschrieben, wie sie in Webseiten und mobilen Apps eingesetzt werden können und welche Herausforderungen dabei gelöst werden müssen.