Das Passwort ist ein erstaunlich zähes Konstrukt. Seit den 1960ern schützt es digitale Konten – meistens schlecht, fast immer lästig. Jetzt gibt es einen Nachfolger: Er heißt Passkey und er funktioniert grundlegend anders. Ein Schlüssel, der nicht verloren gehen kann Man stelle sich vor, jeden Morgen das Büro zu betreten – ohne Schlüssel, ohne Code, ohne […]
Authentifizierungsverfahren
Login with Google & Co.
Wie in unserem Beitrag vom 12.06.19 angekündigt, wollen wir uns nun mit weiteren Authentifizierungssystemen befassen. Denn auch Google, Microsoft, Facebook und Instagram bieten die Möglichkeit, sich über ihre API mit deren Log-In-Daten auf fremden Websites anzumelden. Aus datenschutzrechtlicher Sicht stellt sich dabei die Frage, wer nach der Anmeldung über welche Nutzerdaten verfügt. Technische Umsetzung: OAuth […]
Sign in with Apple
Auf der Entwicklerkonferenz WWDC hat Apple letzte Woche unter anderem einen eigenen Login-Service in iOS 13 angekündigt. Apple stellt dafür eine spezielle „Wegwerf-Mail-Adresse“ bereit, über die Mitteilungen an die echte E-Mail-Adresse weitergeleitet werden. Die Absicherung erfolgt über Zwei-Faktor-Authentifizierung. App-Entwickler können Nutzer damit nicht mehr – wie bei den Konkurrenten Google und Facebook – plattformübergreifend verfolgen. […]