Question 1

Was ist die passwortlose Authentifizierung von Auth0?

Accepted Answer

Die [passwortlose Authentifizierung](https://auth0.com/docs/authenticate/passwordless) von Auth0 ist eine der schnellsten Möglichkeiten zur Anmeldung. Sie bietet Benutzenden eine nahtlosere und sicherere Login-Experience, denn mit dem technologischen Fortschritt werden herkömmliche Authentifizierungsmethoden wie Benutzername und Passwort immer anfälliger für Cyberangriffe (wie Phishing oder Keylogging) und potenzielle Sicherheitsverletzungen. Bei der passwortlosen Authentifizierung müssen sich Benutzende keine Passwörter mehr merken oder diese manuell eingeben, um auf eine Anwendung zuzugreifen. Stattdessen können sie aus verschiedenen anderen Authentifizierungsmethoden wählen, die auf Time-Based-Access-Links und Token, gespeicherten Passkeys, Biometrie oder Social-Media-Accounts basieren.

Question 2

Welche Arten der passwortlosen Authentifizierung gibt es?

Accepted Answer

[Arten der passwortlosen Authentifizierung:](https://auth0.com/blog/what-is-passwordless-authentication/) **Biometrie:** Die biometrische Authentifizierung nutzt einzigartige physische Merkmale, um zu überprüfen, ob eine Person diejenige ist, für die sie sich ausgibt, ohne ein Passwort anzufordern.  **Magic Link:** Bei dieser Form der passwortlosen Authentifizierung werden Benutzende aufgefordert, ihre E-Mail-Adresse in das Anmeldefeld einzugeben. Anschließend erhalten sie eine E-Mail mit einem Link, über den sie sich anmelden können. Dieser Prozess wird bei jedem Anmeldevorgang wiederholt. **Einmal-Passwort/Einmal-Code:** Bei Verwendung von Einmal-Passwörtern (OTP) oder Einmal-Codes (OTC) werden die Benutzenden aufgefordert, einen Code einzugeben, der ihnen (per E-Mail oder SMS) an ihr Mobilgerät gesendet wird, anstatt auf einen Link zu klicken. Dieser Prozess wird bei jedem Anmeldevorgang wiederholt. **Push-Benachrichtigung:** Benutzende erhalten über eine spezielle Authentifizierungsfaktor-App (z. B. Google Authenticator) eine Push-Benachrichtigung auf ihrem Mobilgerät und öffnen die App über die Push-Benachrichtigung, um ihre Identität zu bestätigen.

Question 3

Unterstützt Auth0 Passkeys?

Accepted Answer

Ja. [Auth0 Passkeys](https://auth0.com/docs/authenticate/database-connections/passkeys) sind eine Phishing-resistente Alternative zu herkömmlichen Authentifizierungsfaktoren (wie Kennung oder Passwort), die Benutzenden eine komfortablere und sicherere Login-Experience bietet. Passkeys basieren auf der webbasierten FIDO® W3C-Authentifizierung (WebAuthn) und dem Client-to-Authenticator Protocol (CTAP) [Spezifikationen](https://fidoalliance.org/specs/fido-v2.1-ps-20210615/fido-client-to-authenticator-protocol-v2.1-ps-errata-20220621.html#intro).

Question 4

Wie verbessert die passwortlose Authentifizierung die Sicherheit?

Accepted Answer

Die passwortlose Authentifizierung stärkt die Sicherheit, indem sie die häufigste Fehlerquelle beseitigt: das benutzerdefinierte Passwort. Durch den Wegfall von Passwörtern und anderen Codes können Benutzende bequemer auf Anwendungen zugreifen, während gleichzeitig die Wahrscheinlichkeit von Data Breaches aufgrund von gestohlenen oder zu schwachen Passwörtern verringert wird. Bei Auth0 ist die Authentifizierung an ein verifiziertes Gerät oder einen verifizierten Kommunikationskanal gebunden und bietet bei der Überprüfung der Identität somit ein Höchstmaß an Sicherheit.

Question 5

Fördert die passwortlose Authentifizierung die Benutzerkonversion?

Accepted Answer

Die passwortlose Authentifizierung kann die Benutzerkonversion und -bindung erheblich steigern, da sie eine nahtlosere und sicherere Login-Experience mit weniger Reibungspunkten bietet. Indem Sie auf herkömmliche Passwörter verzichten und die Benutzeranmeldung über einen einfachen Link, Code oder eine biometrische Methode ermöglichen, reduzieren Sie gängige Hindernisse bei der Anmeldung (z. B. vergessene Passwörter oder Passwort Fatigue). Dies begünstigt einen reibungsloseren Onboarding-Prozess, was insbesondere für mobile und verbraucherorientierte Anwendungen von Vorteil ist.

Question 6

Welche Vorteile bietet die passwortlose Authentifizierung?

Accepted Answer

**Weniger Reibung und verbesserte User Experience:** Passwörter sind ein Reibungspunkt für die Verbraucherschaft. Die Verwendung von passwortloser Authentifizierung erhöht die Konversionsraten. **Weniger Sicherheitsverletzungen:** Passwörter sind die häufigste Ursache für Sicherheitsverletzungen. Die passwortlose Authentifizierung verbessert die Sicherheitslage eines Unternehmens. **Geringerer Aufwand:** Die Umstellung auf passwortlose Systeme macht manuelle Passwortrücksetzungen durch IT- und Supportteams überflüssig und spart somit Zeit, Ressourcen und finanzielle Mittel.

Question 7

Welchen geschäftlichen Nutzen bietet die passwortlose Authentifizierung?

Accepted Answer

Im Durchschnitt müssen sich Benutzende 100 Passwörter merken und verbringen wöchentlich 12,6 Minuten damit, diese zurückzusetzen (oft durch Hinzuziehung des Helpdesks). Die Kosten für Passwortrücksetzungen und den Kundensupport sind höher als viele vermuten. So liegt der Branchenstandard bei 70 US-Dollar pro Rücksetzung, während Auth0-Kundenunternehmen von bis zu 120 US-Dollar pro Reset berichten, noch bevor sie den Helpdesk kontaktiert haben. Durch Implementieren von passwortloser Authentifizierung lassen sich diese Kosten reduzieren oder sogar eliminieren, da sich Benutzende ohne Passwort anmelden können. Darüber hinaus entfällt die Notwendigkeit, Passwortdatenbanken vorzuhalten und zu pflegen. https://auth0.com/blog/what-is-passwordless-authentication/

Question 8

Kann ich passwortlose und herkömmliche Anmeldung parallel anbieten?

Accepted Answer

Ja. Mit Auth0 können Sie neben der herkömmlichen Anmeldung mit Benutzername und Passwort auch die passwortlose Anmeldung anbieten. Dieser hybride Ansatz ermöglicht es Ihnen, Ihre Benutzerbasis nach Ihrem eigenen Zeitplan in eine sicherere, passwortlose Zukunft zu migrieren und bietet Benutzenden, die unterschiedliche Authentifizierungsmethoden bevorzugen, Flexibilität, während sich gleichzeitig die Gesamtsicherheit im Unternehmen erhöht.