Passwörter sind veraltet. Sie werden gestohlen, erraten und wiederverwendet. Microsoft Passwordless Authentication bietet eine sicherere und benutzerfreundlichere Alternative.

Warum Passwörter problematisch sind

Sicherheitsrisiken

• 80% aller Sicherheitsvorfälle involvieren kompromittierte Passwörter
• Phishing-Angriffe zielen auf Passwörter
• Credential Stuffing nutzt wiederverwendete Passwörter
• Brute-Force-Angriffe werden immer effektiver

Benutzererfahrung

• Passwort-Müdigkeit führt zu schwachen Passwörtern
• Ständige Passwort-Resets kosten Produktivität
• Komplexitätsanforderungen frustrieren Benutzer

Passwordless-Optionen in Microsoft Entra ID

Windows Hello for Business

Biometrische Authentifizierung am Arbeitsplatz:

• Gesichtserkennung – Infrarot-basiert, nicht täuschbar
• Fingerabdruck – Schnell und zuverlässig
• PIN – Gerätegebunden, nicht netzwerkübergreifend nutzbar

FIDO2 Security Keys

Hardware-basierte Authentifizierung:

• USB-Keys – YubiKey, Feitian, etc.
• NFC-Keys – Für mobile Geräte
• Phishing-resistent – Kryptographisch an Domain gebunden

Microsoft Authenticator

Smartphone als Authentifizierungsmethode:

• Push-Benachrichtigungen – Ein Tipp zur Bestätigung
• Number Matching – Zusätzliche Sicherheit gegen MFA-Fatigue
• Passkeys – Synchronisierte Anmeldedaten

Implementierungsstrategie

Phase 1: Vorbereitung

1. 1Benutzer über Änderungen informieren
2. 2Geräte auf Kompatibilität prüfen
3. 3Security Keys beschaffen

Phase 2: Pilotierung

1. 1IT-Abteilung als erste Testgruppe
2. 2Feedback sammeln und Prozesse anpassen
3. 3Dokumentation und Schulung erstellen

Phase 3: Rollout

1. 1Schrittweise Einführung nach Abteilungen
2. 2Support-Ressourcen bereitstellen
3. 3Passwort-Fallback zunächst behalten

Phase 4: Enforcement

1. 1Passwort-Login deaktivieren
2. 2Nur Passwordless erlauben
3. 3Notfall-Prozesse etablieren

Vorteile für Unternehmen

Erhöhte Sicherheit

• Phishing-Angriffe wirkungslos
• Keine Passwörter zum Stehlen
• Stärkere kryptographische Basis

Bessere Benutzererfahrung

• Schnellere Anmeldung
• Keine Passwörter zu merken
• Weniger Support-Anfragen

Reduzierte Kosten

• Weniger Passwort-Resets
• Geringeres Risiko von Sicherheitsvorfällen
• Höhere Produktivität

Fazit

Passwordless ist die Zukunft der Authentifizierung. Microsoft bietet alle nötigen Werkzeuge. CNEXT begleitet Sie auf dem Weg in eine passwortlose Zukunft.