Dashlane + Yubico: Die Zukunft Ohne Passwörter Mit Sicherheitsschlüsseln Gestalten

Veröffentlicht:
Dashlane + Yubico: Shaping the Passwordless Future with Security Keys
Dashlane arbeitet mit Yubico zusammen, um der erste Passwortmanager zu werden, der eine passwortlose Anmeldung mit einer YubiKey als primärem Authentifizierungsfaktor ermöglicht.

Dashlane freut sich, mit Yubico, einem weltweit führenden Unternehmen im Bereich Hardware-Authentifizierung, zusammenzuarbeiten. Heute sind wir der erste Passwortmanager, der vollständig passwortlos funktioniert und es den Nutzern ermöglicht, sich mit einem FIDO2-kompatiblen Sicherheitsschlüssel—wie einer YubiKey—als primärem Authentifizierungsfaktor anzumelden.

Jetzt genügt eine Berührung Ihrer YubiKey, um sich bei Dashlane anzumelden—kein Master-Passwort erforderlich.

Dashlane bietet eine verbesserte Sicherheit des Tresors nach Industriestandards von WebAuthn PRF und geht damit einen weiteren Schritt auf dem Weg zu unserer Vision einer wirklich passwortlosen Zukunft. Gleichzeitig setzen wir unser kontinuierliches Engagement fort, sicherheitsorientierte Innovationen zu liefern, die Authentifizierung sowohl einfacher als auch sicherer machen.

Neue Privatnutzer können ab sofort mit einem FIDO2-kompatiblen Sicherheitsschlüssel auf Desktop-Browsern anmelden. In Zukunft planen wir, diese Innovation auf alle Nutzer und Geräte auszuweiten.

Das Problem mit Master-Passwörtern

Die meisten Passwortmanager setzen heute auf ein „Master-Passwort“, um die im Tresor gespeicherten Daten zu verschlüsseln. Idealerweise muss dieses Master-Passwort komplex, einzigartig und gut merkbar sein und jedes Mal eingegeben werden, wenn Sie Ihren Passwortmanager entsperren—potenziell mehrmals am Tag.

Wenn es jemals durch einen Phishing-Angriff oder eine Datenpanne offengelegt wird, könnten alle gespeicherten Zugangsdaten gefährdet sein.

Warum Sicherheitsschlüssel die ultimative Verteidigung sind

Erleben Sie maximale Kontosicherheit. Mit einem FIDO2-Sicherheitsschlüssel erhalten Sie schnellen, passwortlosen Zugriff auf Ihren Dashlane-Tresor mit phishingresistenter, hardwarebasierter Schutztechnologie.

Warum das wichtig ist:

  • Phishingresistenter Tresorschutz: Ihr Zugriff auf Dashlane kann nicht phished werden, da Sie niemals ein Geheimnis (wie ein Master-Passwort) eingeben oder teilen, das gestohlen werden könnte.
  • Benutzerkontrolle: Sicherheitsschlüssel werden nur mit Ihrer ausdrücklichen Zustimmung aktiviert und erfordern eine bewusste physische Aktion, wie das Berühren der Schlüssel, die Eingabe einer PIN oder die Verwendung Ihres Fingerabdrucks zur Genehmigung.

Wenn Sie Ihr Master-Passwort durch einen Sicherheitsschlüssel ersetzen, stellen Sie sicher, dass Ihre Passwörter wirklich Ihnen gehören.

Neuheiten in diesem Launch

Dieser Meilenstein baut auf unserem Early-Access-Start Ende Juni auf, der uns wertvolles Feedback lieferte, das diese Version geprägt hat.

Nun erweitern wir unseren Early-Access mit folgenden Funktionen:

  • Unterstützung mehrerer Schlüssel: Registrieren Sie mehrere Sicherheitsschlüssel, sodass Sie immer eine Backup-Option haben, falls einer verloren geht oder nicht verfügbar ist.
  • Passkey-Benutzerverifizierung im Web: Genießen Sie eine reibungslose, passwortlose Anmeldung direkt im Browser.
  • Early-Access für Unternehmensadministratoren: Wenn Sie ein neuer Hauptadministrator eines Business- oder Omnix-Plans sind, können Sie die phishingresistente Authentifizierung ab sofort ausprobieren.

Diese Updates erleichtern sowohl Einzelpersonen als auch Unternehmen die Nutzung hardwaregestützter Schutzmaßnahmen im Alltag, indem sie passwortlose Authentifizierung ohne Aufwand mit maximalem Datenschutz kombinieren.

Erste Schritte mit Sicherheitsschlüsseln

Die Nutzung eines Sicherheitsschlüssels ist einfach. So geht’s:

  1. Wählen Sie bei der Kontoerstellung die Option „Sicherheitsschlüssel verwenden“.
  2. Folgen Sie den Anweisungen Ihres Betriebssystems oder Browsers, um den Sicherheitsschlüssel zu verwenden.

Außerdem ist die Verwaltung der Sicherheitsschlüssel in Dashlane einfach und intuitiv. Sie können jedem Schlüssel einen individuellen Namen geben und Schlüssel jederzeit problemlos löschen.

Ausblick auf die passwortlose Zukunft

In Zukunft arbeiten wir daran, die phishingresistente Anmeldung auf mobile Geräte auszuweiten, sodass die Vorteile von Sicherheitsschlüsseln über den Desktop hinausgehen.

Derzeit hat diese fortschrittliche Anmeldemethode einige Einschränkungen, da die Unterstützung von bestimmten technischen Voraussetzungen (WebAuthn PRF) abhängt und die Kompatibilität je nach Gerät und Ökosystem variiert.

Wir entwickeln auch weiter, wie Unternehmen und Einzelpersonen diese Technologie übernehmen:

  • Unternehmen: Wir erweitern die Unterstützung, damit alle Administratoren—not nur der Hauptadministrator—Zugriff auf Dashlane über hardwaregestützte Authentifizierung sichern können. Dies kombiniert phishingresistente Sicherheit mit einer vereinfachten Anmeldung.
  • Einzelpersonen: Wir entwickeln einen Migrationspfad, sodass Dashlane-Kunden mit Master-Passwort-Konten nahtlos auf Konten mit Sicherheitsschlüssel umsteigen können.

Durch die Eliminierung der Risiken von Master-Passwörtern setzen wir einen neuen Sicherheitsstandard für Einzelpersonen und Organisationen, der benutzerfreundlich und zukunftssicher ist. Erfahren Sie mehr über diese Funktion in unserem Help Center.

Melden Sie sich an, um Neuigkeiten und Updates zu Dashlane zu erhalten