PayPal hat sich dazu entschieden, ein kundenfreundliches Feature auch in Deutschland verfügbar zu machen. Zunächst war dieses Feature nur auf dem amerikanischem Markt verfügbar, aber jetzt wird auch der deutsche Markt davon profitieren. Die Rede ist von sogenannten Passkeys. Diese Passkeys werden als einfache und sichere Anmeldemethode für PayPal-Konten eingeführt.
Hinter den Passkeys stecken Passwörter, die durch automatisierte und kryptografische Schlüsselpaare ersetzt werden. Dadurch wird den PayPal-Kunden eine sehr einfache, schnelle und sichere Möglichkeit geboten, sich bei PayPal anzumelden.
++ Paypal: Finger weg von DIESER Bezahlfunktion – hier werden Kunden dreist hereingelegt ++
PayPal: Passkeys kurz erklärt
Nach Informationen von „chip.de“ wurde die Technologie von World Wide Web Cosortium und der Fido Alliance entwickelt und gilt als sicher gegen Phishing. Denn die Technologie sorgt dafür, dass keine gemeinsamen Passkey-Daten zwischen den verschiedenen Plattformen geteilt werden können. Einfach runtergebrochen bedeutet das, dass Kunden sich ihr Passwort nicht mehr merken müssen, sondern generiert bekommen.
Passkeys basieren dabei auf dem Standard „WebAuthentication“ (oder „WebAuthn“), bei dem die Verschlüsselung mit öffentlichen Schlüsseln erfolgt. Während der Accountregistrierung erstellt das Betriebssystem ein eindeutiges verschlüsseltes Schlüsselpaar, welches dann mit einem Account für die App oder Website verknüpft wird. Diese Schlüssel werden dann vom Gerät sicher und eindeutig für jeden Account generiert.
Wie genau funktioniert das?
Nachdem man sich im Browser auf dem Desktop oder im mobilen Web mit seinen bestehenden PayPal-Anmeldefunktionen angemeldet hat, also mit Benutzernamen und Passwort, gibt es die Möglichkeit, einen Hauptschlüssel zu generieren. Dabei wird der Kunde dazu aufgefordert, den neuen Passkey-Schlüssel mit der Apple Face ID oder der Touch ID zu authentifizieren.
Wenn die Schritte erfolgt sind, muss der PayPal-Kunde bei der nächsten Anmeldung kein Passwort mehr verwenden. Für die Nutzer, deren Geräte das Passkey-Verfahren noch nicht unterstützen, gibt es außerdem die Möglichkeit, sich über einen QR-Code anzumelden.
Das könnte dich auch interessieren:
Erwähnenswert ist, dass jede Person, die Zugriff auf dein Smartphone oder deinen Laptop hat, theoretisch auch mit einem Klick durch Passkey-Passwort die Anmeldung für PayPal und Co. auf deinem Gerät durchführen kann. Vor perfiden Betrugsmaschen über Phishing-Mails bist du mit den Passkeys aber geschützt.