Die britische Cyber-Behörde fordert die Briten auf, Passwörter für Passkeys aufzugeben

Das britische National Cyber Security Centre (NCSC), ein Teil der Geheimdienstbehörde GCHQ, hat dem Land geraten, nicht länger auf Passwörter zu setzen und stattdessen Passkeys wie Gesichtserkennung oder Fingerabdrücke einzuführen, wie aus der Stellungnahme der Behörde vom 23. April 2026 hervorgeht. Der Wandel wird dadurch angetrieben, dass Hacker zunehmend erfolgreich in Konten eindringen, die durch traditionelle Passwort-Kombinationen geschützt sind. Jonathon Ellison, Direktor für nationale Resilienz beim NCSC, bezeichnete die Maßnahme als „einen Umbau von Jahrzehnten praktizierter Vorgehensweisen“.

Empfehlung des NCSC und Begründung

Das NCSC erklärte, dass Passwörter „nicht mehr Teil des Logins sein müssen“, wenn Nutzer auf Passkeys umsteigen. Dabei handelt die Behörde Passkeys als „eine benutzerfreundliche Alternative, die insgesamt eine stärkere Widerstandsfähigkeit bietet“. Ellison sagte: „Da wir darauf abzielen, die Cyber-Verteidigung des Vereinigten Königreichs im großen Maßstab zu beschleunigen, ist der Umstieg auf Passkeys etwas, das wir alle tun können, um die Sicherheit alltäglicher digitaler Dienste zu verbessern und auf moderne und zukünftige Cyber-Bedrohungen vorbereitet zu sein.“

Wir werden davor gewarnt, uns von Passwörtern wegzubewegen (Image: Getty Images/iStockphoto)

Führende Rolle bei der Einführung von Passkeys im UK

Laut dem NCSC ist das Vereinigte Königreich bereits das führende Land für die Einführung von Passkeys. Ungefähr die Hälfte der aktiven Nutzer von Google in Großbritannien ist mit einem Passkey registriert.

Experteneinschätzung zu Sicherheitsvorteilen

Chris Hosking von der Cybersicherheitsfirma SentinelOne betonte, dass Passkeys „die Verantwortung für die Sicherheit von den Menschen weg verlagern“. Er stellte fest, dass die Verwaltung Dutzender starker, einzigartiger Passwörter über Arbeits- und persönliche Konten hinweg unrealistisch ist, was dazu führt, dass Nutzer Passwörter wiederverwenden oder dieselben über Jahre behalten. Hosking erklärte: „Deshalb beginnen so viele große Sicherheitsverletzungen auf dieselbe Weise – ein beliebter Dienst mit authentifizierten Nutzern wird kompromittiert, diese Passwörter und E-Mails landen in Daten-Dumps im Dark Web und lösen so einen Dominoeffekt aus, der mehrere Websites und Systeme kompromittiert.“

Passkeys wie Gesichtserkennung könnten helfen, Hacker aufzuhalten (Image: Getty Images)

Laut Hosking „entfernen Passkeys ganze Klassen von Angriffen, da es kein Passwort gibt, das gestohlen oder wiederverwendet werden kann.“