Authentifizierung Studie: Anwender wollen Biometrie statt Passwörter

Anbieter zum Thema

HTV Halbleiter-Test & Vertriebs-GmbH

Axivion GmbH

SECO Northern Europe

Klare Sache: Nutzer wollen Passwörter lieber heute als morgen loswerden und durch biometrische Erkennungsverfahren ersetzen. Das ist das Ergebnis einer Umfrage des Entrust Cybersecurity Institute. Gesichtserkennung oder Fingerscan können beispielsweise die Handhabung von elektronischen Geräten in der Medizintechnik erleichtern.

Damit ein Passwort sicher ist, muss es kompliziert und möglichst lang sein – doch solche Zeichen- und Zahlen-Ungetüme sind sehr unkomfortabel zu handhaben. Passwortmanager helfen ein Stück weit beim Verwalten vieler Kennwörter für immer mehr digitaler Dienste, sind aber auch nicht der Weisheit letzter Schluss. Kein Wunder, dass biometrische Identitätsverfahren immer beliebter werden. Das untermauert die vom Entrust Cybersecurity Institute veröffentlichte Studie „The Future of Identity Report“. Dafür hat es 1.450 Konsumenten weltweit zu ihren Erfahrungen mit passwortloser Authentifizierung, hybriden Identitäten und dem Umgang mit persönlichen Daten befragt. Die Marktforschung ergab unter anderem, dass Verbraucher sich mehr Komfort wünschen, wenn es um Identitätsnachweise geht. Das Passwort soll nach Möglichkeit durch sicherere und komfortablere Lösungen für Anmeldeprozesse ersetzt werden.

„Unser Leben wird immer digitaler. Während Unternehmen und Regierungen immer mehr Online-Dienstleistungen anbieten, wird gleichzeitig klar, dass der Weg hin zur digitalen Transformation holprig und nicht immer nutzerfreundlich ist“, erklärt Jenn Markey, Vice President of Payments & Identity bei Entrust. Mit der eigenen Studie habe man die Einstellung der Verbraucher untersuchen und Unternehmen eine Hilfestellung geben wollen, wie sie sich in puncto Identitäts-Management auf die Zukunft vorbereiten können.

Bildergalerie

Mehr Komfort ja, weniger Sicherheit nein

Die Ergebnisse der Studie sind eindeutig: Passwörter haben ausgedient und es ist an der Zeit, Verbrauchern eine einfachere und sicherere Möglichkeit zu bieten, ihre Identität zu bestätigen. Mit der zunehmenden Anzahl digitaler Dienste fällt es vielen Menschen schwer, sich an ihre Passwörter zu erinnern: 51 Prozent der Befragten setzen aus diesem Grund mindestens einmal im Monat ein Kennwort zurück, 15 Prozent sogar mindestens einmal pro Woche.

Verbraucher sehnen sich nach mehr Komfort und Sicherheit bei Anmeldeprozessen. Daher ist die Biometrie im Begriff, die omnipräsenten Passwörter zu verdrängen: Mehr als die Hälfte aller Befragten hält biometrische Lösungen für sicherer – wobei 53 Prozent den Fingerscan bevorzugen, gefolgt von der Gesichtserkennung (47 Prozent). Nur 6 Prozent der Verbraucher halten Passwörter noch für die sicherste Anmeldemethode. Vor die Wahl zwischen Biometrie und Passwort gestellt, entscheiden sich daher auch 74 Prozent aller Befragten mindestens bei der Hälfte aller Anwendungen für Biometrie. Ein Drittel würde sich immer für Biometrie entscheiden, sofern sie angeboten wird.

Biometrische Anmeldemethoden scheitert wenn dann an der Praktikabilität

Nutzer, die sich nicht für biometrische Anmeldemethoden entscheiden, führen vor allem Probleme mit der Praktikabilität an: Ein Drittel dieser Gruppe empfindet biometrische Verfahren umständlicher als ein Passwort. Fast ein Viertel (22 Prozent) erklärte, dass ihr Gerät diese Methode der Authentifizierung nicht unterstützt. 17 Prozent haben Sicherheitsbedenken.

„Es gibt nicht den einen richtigen Weg für Unternehmen und Institutionen, die Identität von Kunden, Mitarbeitern oder Bürgern zu authentifizieren“, meint Mark Ruchie, Chief Information Security Officer bei Entrust. Es gelte einen Kompromiss zu finden zwischen relativ reibungslosen Zugangserfahrungen und vertrauenswürdigen Sicherheitsmaßnahmen. „Die eingesetzten Authentifizierungsmethoden können (und sollten) daher variieren – je nachdem, wie sensibel die relevanten Daten sind, ob Kunden oder Mitarbeiter Zugang erhalten sollen oder ob zum Beispiel während des Prozesses ein atypisches Login-Verhalten auftritt.“

Elektronische Identitäten noch nicht im Bewusstsein der Bevölkerung verankert

Der Markt für digitale Identitäten entwickelt sich rasant und soll bis 2027 ein Volumen von 70,7 Milliarden US-Dollar erreichen. Laut der Umfrage von Entrust haben Verbraucher jedoch Schwierigkeiten, mit diesem Tempo mitzuhalten. Auf die Frage, ob sie eine elektronische Identität (eID) besitzen, antworteten 43 Prozent der Befragten mit „Ja“, 36 Prozent mit „Nein“, und ein Fünftel (21 Prozent) war sich nicht sicher. Derzeit scheint vielen Verbrauchern noch unklar zu sein, was unter einer elektronischen Identität zu verstehen ist – ein physisch ausgestellter Führerschein, der in einer mobilen Brieftasche gespeichert wird? Ein physisches Reisepassheft mit einem Chip, der eine digitale Kopie der Daten enthält? Oder etwas ganz anderes?

Doch trotz mangelnder Detailkenntnisse zeigen sich Verbraucher weitgehend mit dem Konzept der elektronischen Identitäten einverstanden. Sieben von zehn Befragten gaben an, dass sie eine elektronische Form ihres amtlichen Ausweises verwenden würden, wenn eine solche verfügbar wäre. Als Hauptgrund wurde ein höherer Komfort genannt, dicht gefolgt von mehr Sicherheit. Demgegenüber nennen Zweifler an den eIDs jedoch Sicherheitsbedenken als Hauptgrund.

„Sowohl digitale als auch physische Identitäten haben ihre Vor- und Nachteile. Verbrauchern Zugang zu beiden Formaten zu bieten, lässt sie flexibel wählen, was für sie oder für eine bestimmte Situation am besten funktioniert“, erklärt Anudeep Parhar, Chief Operating Officer bei Entrust. „Der globale Trend geht in Richtung von Ausweisen, die nahtlos sowohl physisch als auch online funktionieren – und zwar auf eine Art und Weise, die sowohl dem Sicherheitsbedürfnis als auch den Datenschutzrechten des Einzelnen Rechnung trägt."

Komfort und Kontrolle fördern das Vertrauen der Verbraucher

Laut der „Future of Identity“-Studie akzeptiert die Mehrheit der Verbraucher den Austausch ihrer Daten als notwendigen Kompromiss für mehr Komfort. So stimmen 74 Prozent zu, dass die Weitergabe persönlicher Informationen für den Zugang zu Waren, Dienstleistungen und Anwendungen unvermeidlich ist. Geteilter Meinung sind die Umfrageteilnehmer jedoch, wenn es um die Speicherung oder den Besitz digitaler Identitäten geht: 54 Prozent wären einverstanden, dass ein ihnen vertrautes Unternehmen ihre Online-Identität zur Verbesserung der Benutzerfreundlichkeit speichert. Umgekehrt verneinen dies 46 Prozent der Befragten. Sie möchten als Einzige im Besitz ihrer digitalen Identität sein.

Die Gespaltenheit der Verbraucher bei diesem Thema hängt wahrscheinlich mit dem Grad an Vertrauen in die Datensicherheit bei bestimmten Unternehmen zusammen. Bei einigen Organisationen, wie dem eigenen Arbeitgeber oder Finanzinstituten, äußerten die Befragten ein hohes Maß an Vertrauen. Bei anderen, wie Werbetreibenden/Vermarktern und Einzelhändlern, sind sie weitaus skeptischer – was in Anbetracht der vielen bekanntgewordenen Datenschutzverletzungen in diesen Branchen auch kein Wunder ist.

Die Zukunft der Identität ist dezentral

An diesem Scheideweg stellen dezentralisierte Identitäten eine praktikable Lösung für die Zukunft dar: Sie begegnen der wachsenden Sorge um Dateneigentum und -kontrolle und ermöglichen gleichzeitig komfortable Nutzererfahrungen. So werden Einzelpersonen in der Lage sein, den Zugang zu ihren Identitäten über eine App oder eine digitale Geldbörse zu verwalten. Persönliche Daten werden direkt an der Quelle unkenntlich gemacht. Verbraucher können zudem sehen, wer über ihre persönlichen Daten verfügt und den Zugriff widerrufen, falls gewünscht – sie behalten bei einem dezentralisierten Ansatz also mehr Kontrolle über ihre persönlichen Daten.

„Obwohl dezentralisierte Identitätslösungen derzeit noch nicht vollständig umsetzbar und etablierte Interoperabilitätsstandards noch in Arbeit sind, könnten sie Unternehmen dabei helfen, das Vertrauen der Verbraucher zurückzugewinnen. Denn dieser Ansatz bietet eine hochsichere Möglichkeit, persönliche Daten und Identitätsinformationen auszutauschen, ohne sensible Informationen preiszugeben. So können sich Nutzer sicherer fühlen, während ihre Vertragspartner die Informationen erhalten, die sie für die Bereitstellung personalisierter Dienste benötigen", erklärt Greg Wetmore, Vice President Software Development bei Entrust.

Hybride Lösungen bieten derzeit das Beste aus beiden Welten

Um sowohl Sicherheit als auch Komfort zu gewährleisten, sollten Unternehmen und Behörden die Art und Weise überdenken, wie sie Identitätsnachweise ausstellen, authentifizieren, verifizieren, aufbewahren und weitergeben. Bis sich die Universalität und Interoperabilität von Identitätslösungen noch weiter verbessert haben, sind sowohl digitale als auch physische Ausweise erforderlich, um den Anforderungen einer sich ständig verändernden Welt gerecht zu werden.

„The Future of Identity“ ist der erste Forschungsbericht des Entrust Cybersecurity Institute. Die Forschungseinrichtung von Entrust veröffentlicht Nachrichten und Analysen für IT- und Unternehmensleiter, die mit dem Schutz und der Verbesserung von IT-Infrastrukturen betraut sind. (me)

Weitere Informationen zur Studie (englisch)

KI-Algorithmen und Bewegungssensorik

Gangart-Messung als Security-Mechanismus für Smartphones

Biometrischer Zugang

Mit Fingerabdruck und Herzschlag an die Arbeit

(ID:49266605)