Passkeys ersetzen passwörter: microsoft nimmt sicherheitsrisiko ernst!
Die Ära der Passwörter neigt sich dem Ende zu – zumindest bei Microsoft. Ein massiver Malware-Vorfall bei GitHub und die Zunahme von Phishing-Angriffen auf Gmail und soziale Netzwerke haben den Softwaregiganten zu einem radikalen Schritt gezwungen: Passkeys werden zur neuen Norm.
Microsoft entra id setzt auf zukunftssichere authentifizierung
Lange Zeit galten Passkeys als eine interessante, aber optionale Alternative zu herkömmlichen Passwörtern. Nun macht Microsoft diesen Schritt zur Pflicht. Bis zum 1. September 2026 sollen Passkeys in Microsoft Entra ID die Standardmethode zur Authentifizierung sein. Das betrifft Millionen von Nutzern, insbesondere Unternehmen, Behörden und Bildungseinrichtungen.
Der Hintergrund ist alarmierend: Künstliche Intelligenz (KI) ermöglicht es Phishern, immer überzeugendere gefälschte Webseiten und E-Mails zu erstellen. Microsoft selbst berichtet von Phishing-Kampagnen, die durch KI verstärkt werden und eine Clickrate von bis zu 54 % erreichen – ein dramatischer Anstieg gegenüber den bisherigen 12 %. Die Folgen sind verheerend: Datenmissbrauch, Identitätsdiebstahl und finanzielle Verluste.
Was bedeutet das konkret? Nutzer werden künftig beim Anmelden aufgefordert, eine Passkey-Anforderung zu bestätigen. Wer bereits auf sicherere Authentifizierungsmethoden wie Windows Hello for Business, FIDO2-Sicherheitsschlüssel oder Smartcards setzt, muss sich jedoch keine Sorgen machen – diese Systeme bleiben weiterhin gültig. SMS- und Sprachanrufe zur Authentifizierung hingegen werden obsolet.
Die Umstellung erfordert die Zusammenarbeit aller Beteiligten. Unternehmen haben Zeit, sich auf die neue Realität einzustellen, müssen aber bis zum 1. Februar 2027 ihre Systeme anpassen. Wer weiterhin auf SMS-Authentifizierung angewiesen ist, kann den Microsoft Security Store nutzen.
Für Nutzer von privaten Microsoft-Konten ändert sich vorerst nichts – aber es ist nur eine Frage der Zeit, bis auch hier der Passkey Einzug hält. Der Wandel ist unausweichlich, und Microsoft setzt mit dieser Entscheidung ein klares Zeichen für eine sicherere digitale Zukunft. Die Implementierung von Passkeys ist kein Luxus mehr, sondern eine Notwendigkeit, um sich gegen die stetig wachsenden Bedrohungen im Netz zu schützen.
Warum passkeys die zukunft sind
Passkeys bieten einen entscheidenden Vorteil gegenüber traditionellen Passwörtern: Sie sind nicht anfällig für Phishing-Angriffe. Da Passkeys an ein bestimmtes Gerät oder eine App gebunden sind, können sie nicht einfach weitergegeben oder gestohlen werden. Statt eines Passworts wird eine kryptografische Signatur verwendet, die die Identität des Nutzers eindeutig bestätigt.