Webauthn vereinfacht nicht nur das Login, sondern steigert die Sicherheit von Zugängen. Es gibt neben infra-struktur immer mehr Webapplikationen die das in Zukunft auch unterstützen werden.
Es sollte klar sein, so lange es kein Passwort gibt, kann es auch nicht gestohlen oder geknackt werden. Durch eine einmalige Registrierung der benutzen Geräte, tauschen das Gerät für den Zugang (Smartphone, Browser, etc.) Schlüssel aus und beim nächsten Login, kommt man ohne Benutzername und Kennwort rein. Einfach und sicher!
Um sich zukünftig mit dem Browser oder dem Smartphone ohne die Angabe von Benutzername und Kennwort an der infra-struktur anmelden zu können, müssen Sie Geräte einmal dafür registrieren.
Dazu einfach einmalig Benutzername und Kennwort ausfüllen und anstatt anmeldenzu klicken, im Button darunter rechts ausklappen und Schlüssel hinzufügen klicken. Die nachfolgenden Dialoge bitte bestätigen.
Nach erfolgreicher Registrierung, können Sie nun nach Aufruf der URL, oder der App einfach auf Mit Schlüssel anmelden klicken, den Dialog bestätigen und sind eingeloggt.
Unter iOS besonders einfach gelöst. Nach der Registrierung einfach mit Schlüssel anmelden, per Gesichtserkennung oder Fingerabdruck autorisieren und Sie sind drin.
Aktuell keine saubere Unterstützung.
Wenn man sein Gerät registriert hat und beim anmelden auf den Button Mit Schlüssel anmelden klickt, bietet Chrome die Auswahl mit USB-Stick oder per QR-Code mit dem iPhone den Login zu autorisieren.
Beim klick auf den Button Mit Schlüssel anmelden gibt aktuell nur eine Unterstützung für Yubikey USB-Sticks.
