Passkey-Authentifizierung für Ihre Benutzer, ohne WebAuthn-Code zu schreiben
Passkey-Authentifizierung lässt Ihre Benutzer sich mit dem Fingerabdrucksensor, der Gesichtserkennung oder der Bildschirmsperre des Geräts anmelden, das sie ohnehin in der Hand halten, statt mit einem Passwort. Die Skycloak Platform ist dafür gebaut, die Passkey-Seite für Sie zu übernehmen: Ihre Anwendung behält ihre Standard-Anmeldung mit OpenID Connect, und Ihre Benutzer bekommen die einfachere und sicherere Anmeldung.
Wie ein Passkey funktioniert
Ein Passkey ist ein Schlüsselpaar, das das Gerät des Benutzers für eine bestimmte Website erzeugt. Der private Schlüssel verlässt nie das Gerät oder den Passwortmanager des Benutzers, und die Website speichert nur den öffentlichen Schlüssel. Bei der Anmeldung schickt die Website eine Challenge, das Gerät signiert sie, nachdem der Benutzer es entsperrt hat, und die Website prüft die Signatur.
Weil der Browser einen Passkey nur der Website anbietet, für die er erstellt wurde, kann eine gefälschte Anmeldeseite unter einer anderen Adresse ihn nicht nutzen, und weil die Website kein Geheimnis speichert, gibt eine gestohlene Datenbank einem Angreifer nichts zum Wiederverwenden. Deshalb beseitigen Passkeys die meisten Phishing- und Passwort-Wiederverwendungsangriffe auf einmal.
Was die Plattform übernimmt
Passkeys stehen im Plan der Plattform, gebaut auf go-webauthn, einer gepflegten Implementierung des WebAuthn-Standards. Die Plattform zeigt die Passkey-Abfragen auf der Anmeldeseite Ihres Mandanten, speichert die öffentlichen Schlüssel und behandelt die Fälle, die am meisten Zeit kosten: einen Benutzer mit mehreren Geräten, ein verlorenes Telefon und den Moment, in dem einem Passwortbenutzer ein Passkey angeboten wird.
Ihre Anwendung ändert nichts. Sie leitet wie bisher zu Ihrem Mandanten weiter und erhält dieselben Tokens, ob der Benutzer ein Passwort eingegeben oder einen Sensor berührt hat.
Umziehen, ohne Passkeys zu verlieren
Viele Teams zögern bei Passkeys, weil ein späterer Anbieterwechsel jeden Benutzer zur erneuten Registrierung zwingen würde. Der Plan der Plattform umfasst einen Umzug von Keycloak, der Benutzer mit ihren Passwörtern, MFA-Einstellungen und Passkeys übernimmt, sodass am Tag des Wechsels niemand von vorn beginnt.
Das Passwort bleibt als Rückfalloption, solange Sie es wollen, sodass Sie Passkeys schrittweise einführen können. Wir nennen eine Funktion erst verfügbar, wenn sie ausgeliefert ist; in einer Demo sehen Sie, was Sie heute nutzen können.
Häufige Fragen
Ersetzen Passkeys Passwörter vollständig?
Das können sie, aber Sie müssen nicht dort anfangen. Die meisten Produkte bieten den Passkey zuerst neben dem Passwort an und lassen die Benutzer in ihrem Tempo wechseln.
Was passiert, wenn ein Benutzer sein Telefon verliert?
Passkeys bei Apple, Google oder in einem Passwortmanager werden auf seine anderen Geräte synchronisiert. Ohne weiteres Gerät stellt der Benutzer sein Konto über die Wiederherstellungsschritte wieder her, die Sie für Ihren Mandanten festlegen.
Sehen Sie sich die Skycloak Platform selbst an
Buchen Sie eine Demo, und wir zeigen Ihnen die Plattform mit Blick auf Ihre eigenen Anmeldeabläufe.