Log in – mit Sicherheit !?
Passwörter nerven, Passkeys zu kompliziert, sind Hardware-Schlüssel die Lösung?
Wer kennt noch all seine Zugangsdaten, zu all jenen Accounts, welche zum digitalen[über]Leben notwendig sind?
Bis vor wenigen Jahren war eine Mailadresse, gelegentlich auch der Benutzername und ein „geheimes Passwort“ für den LogIn ausreichend. Gern nahm der Benutzer aus reiner Bequemlichkeit natürlich immer das selbe Passwort. Dies wurde von den Anbietern erkannt und deren Anforderungen an das Passwort wurde geändert. Der Zwang zu Groß- und Klein-Schreibung, Zahlen, Sonderzeichen und eine Mindestanzahl von Zeichen kamen hinzu. Nicht jeder Anbieter setzt dabei auf die gleichen Merkmale, was zu unterschiedlichen Passworten führte. Damit begann der Aufstieg des Links „Passwort vergessen“. Wer hat diesen Button nicht auch schon einmal genutzt! Der bequeme Nutzer ist einfach nicht in der Lage, sich für Mail, Payment, Shopping, Spiel und Spaß usw. jeweils ein Passwort zu merken.
Die Banken hatten es vorgemacht und schon immer so gehandhabt. Die Zwei-Faktor- Authentifizierung. Als die Handys noch Tasten hatten, gab es den TAN-Bogen. Später den „Flicker-Code“ in Verbindung mit der Chip- bzw. Bank-Karte und heute den „chipTan QR“ ebenfalls mit Chip- bzw. Bank-Karte. Hinzu gekommen sind die Authentifizierungs-Apps. Diese werden wiederum mit einem Pin, Fingerabdruck oder FaceID freigeschaltet. Meist wird zusätzlich das Vorhandensein der Banking App vorausgesetzt und ist an das Gerät, also euer Smartphone gebunden.
Eine weitere Möglichkeit der 2FA ist allen Steuerpflichtigen vom Finanzamt her bekannt. Die Erstellung einer Schlüsseldatei. Diese ist mit einem Passwort gesichert, d.h. nach Aufforderung zur Authentifizierung wird der Speicherort der Datei erfragt und daraufhin das Passwort abgefragt.
Jedes der beschriebenen Systeme hat seine Vor- und Nachteile. Wirtschaftlich betrachtet werden die Softwarelösungen priorisiert und das scheint für die Anbieter die Hauptsache zu sein.
Aber! es gibt da auch noch eine simple Hardwarelösung.

Der Vortrag beleuchtet die Einsatzmöglichkeiten, Kosten, Vor-und Nachteile, Handhabung und Anwendungsfälle von Hardware-Keys verbunden mit einer praktischen Demonstration.
Aufstellung einiger Hardware-Schlüssel-Anbieter unter Einbeziehung deren pol. Rahmenbedingungen
| Model | URL | Rechteraum |
|---|---|---|
| YubiKey | https://www.yubico.com/?lang=de | EU / S + USA |
| Nitrokey | https://www.nitrokey.com/de | EU / D |
| SoloKey | https://solokeys.com/ | EU / I |
| OnlyKey | https://onlykey.io/ | USA |
| Thetis | https://thetis.io/de | USA |