Google testet Login ohne Passwort mit Smartphone

Im Laufe der Jahre haben sich bei den meisten Nutzern so viele Informationen im Google-Account angesammelt, dass praktisch das gesamte digitale Leben darin gespeichert ist und ein Verlust entsprechend schmerzhaft wäre. All diese Informationen werden seit jeher nur durch ein Passwort geschützt, doch dieser Methode der Sicherung hat Google bereits vor Längerem den Kampf angesagt und möchte sie durch neue Möglichkeiten ablösen. Jetzt testet man mit einer Reihe von Nutzern eine neue Methode, bei der das Smartphone als Passwortersatz dient.

Das Schema ist praktisch seit den Urzeiten des Internets gleich: Ein Nutzer loggt sich stets mit seinem Namen oder seiner Mail-Adresse und dem zugehörigen Passwort ein und erhält damit vollen Zugriff auf seine Informationen. Blöd natürlich, wenn man das Passwort „123456“ gewählt hat, denn dieses knacken Hacker und Algorithmen innerhalb von Sekunden und schon sind auch fremde Personen eingeloggt. Da die Zielgruppen mit unsicheren Passwörtern auch nicht selten für sämtliche Dienste das gleiche Passwort nutzen, ist dann praktisch die gesamte digitale Identität offengelegt.

Aktuell testet Google nun mit einer Reihe von Nutzern den sicheren Login per Smartphone. Dazu muss diese Funktion nur einmalig aktiviert werden, sofern man denn dazu eingeladen ist, und schon kann man sich komplett ohne Passwort einloggen. Man gibt hier einfach nur noch die E-Mail-Adresse im Login-Feld an und schon erscheint auf dem Smartphone ein Popup mit der Frage, ob man sich gerade versucht einzuloggen. Wird dies mit JA bestätigt, ist der Login-Vorgang erfolgreich; die Seite auf dem Desktop-PC bzw. Laptop lädt neu und der Nutzer ist eingeloggt.

Schon vor einiger Zeit hatte Google den Login-Vorgang auf zwei Schritte aufgeteilt und möchte das Passwort nur noch in einem zweiten Schritt haben, so dass diese Entwicklung lange absehbar war. Aktuell funktioniert dies allerdings nur mit „unterstützten Smartphones“, wobei zumindest das Nexus 6P dazu gehört. Möglicherweise werden lediglich Smartphones unterstützt, die über einen Fingerabdrucksensor als Sicherheit verfügen. Der gesamte Vorgang ist auch unter iOS verfügbar, kann also auch mit einem iPhone durchgeführt werden.

Statt der Sicherheit eines Passworts setzt Google bei diesem System nun auf die Sicherheitsmethoden des Smartphones. Da die sicherste Sperrung hier allerdings ebenfalls ein Passwort ist, das jedoch wohl kaum ein Nutzer verwendet, ist damit eigentlich nicht viel gewonnen. Ein Großteil dürfte wohl die Sperrung per Muster oder – im schlimmsten Fall – gar keine Sperrung verwenden. Google verlagert das „Problem“ des Schutzes also praktisch nur vom Desktop auf das Smartphone, das jedoch noch sehr viel einfacher zugänglich ist und somit keine ganz so große Sicherheit mehr darstellt.

Spätestens mit der Nutzung dieser Funktion sollte man das eigene Smartphone also ausreichend sichern, denn es wird nun auch zum Schlüssel zum Google-Account auf dem Desktop. Leichter kann man es einem Dieb dann kaum noch machen. Auch das kurze Liegenlassen auf dem Tisch kann bei dieser Funktion gefährliche Folgen haben, wenn das Smartphone nicht ausreichend gesichert ist. Es ist davon auszugehen, dass Google diese Funktion schon in wenigen Monaten für alle Nutzer ausrollen und den eingeschränkten Test beenden wird.