{"id":127792,"date":"2026-05-17T20:25:10","date_gmt":"2026-05-17T20:25:10","guid":{"rendered":"https:\/\/www.europesays.com\/ch-de\/127792\/"},"modified":"2026-05-17T20:25:10","modified_gmt":"2026-05-17T20:25:10","slug":"microsoft-setzt-auf-passkeys-ende-der-passwoerter-rueckt-naeher","status":"publish","type":"post","link":"https:\/\/www.europesays.com\/ch-de\/127792\/","title":{"rendered":"Microsoft setzt auf Passkeys: Ende der Passw\u00f6rter r\u00fcckt n\u00e4her"},"content":{"rendered":"

Microsoft integriert Passkey-Unterst\u00fctzung in Entra External ID. Quishing-Angriffe stiegen um 150 Prozent, Banking-Trojaner um 196 Prozent.<\/p>\n

Die globale Bedrohungslage versch\u00e4rft sich: Bis Ende 2026 k\u00f6nnten Verluste durch mobile Cyberkriminalit\u00e4t 442 Milliarden Euro erreichen. Microsoft reagiert nun mit einem entscheidenden Schritt.<\/p>\n

Der Technologieriese f\u00fchrt Ende Mai 2026 Passkey-Unterst\u00fctzung f\u00fcr externe Identit\u00e4ten in seiner Entra-External-ID-Plattform ein. Damit reagiert das Unternehmen auf eine dramatische Entwicklung: Allein im ersten Quartal 2026 stiegen sogenannte Quishing-Angriffe \u2013 Phishing \u00fcber QR-Codes \u2013 um 150 Prozent auf 18 Millionen erfasste F\u00e4lle.<\/p>\n

Passkeys nutzen biometrische Daten, PINs oder ger\u00e4teinterne Sicherheitsmechanismen und gelten als hochwirksam gegen Phishing. Herk\u00f6mmliche Passw\u00f6rter bleiben die gr\u00f6\u00dfte Schwachstelle in Unternehmen \u2013 ein Problem, das Microsoft nun entschlossen angeht.<\/p>\n

Anzeige<\/p>\n

Da Microsoft und Google Passkeys bereits als neuen Standard etablieren, ist der Wechsel weg vom unsicheren Passwort f\u00fcr den privaten und beruflichen Schutz wichtiger denn je. Dieser kostenlose Report zeigt Ihnen Schritt f\u00fcr Schritt, wie Sie die neue Technologie bei Amazon, WhatsApp und Co. in wenigen Minuten einrichten. Passkey-Ratgeber jetzt kostenlos herunterladen<\/a><\/p>\n

KI-gest\u00fctzte Identit\u00e4tssicherung<\/p>\n

Microsoft hat bereits interne Erfolge vorzuweisen: 99,6 Prozent der eigenen Mitarbeiter sind durch phishing-resistente Authentifizierung gesch\u00fctzt. Die neuen Funktionen f\u00fcr externe Partner und Kunden bauen darauf auf.<\/p>\n

Seit Ende April erm\u00f6glicht Microsoft Single Sign-On (SSO) f\u00fcr native Anwendungen in Web-Views. Am 8. April startete \u201eAgent ID\u201c \u2013 ein spezieller Identit\u00e4tsschutz f\u00fcr KI-Assistenten. Nur einen Monat sp\u00e4ter, am 8. Mai, folgte der Prompt-Injection-Schutz im KI-Gateway.<\/p>\n

Ein weiterer Meilenstein: Sicherheitsfragen werden ab Januar 2027 abgeschafft. Sie galten lange als Standard f\u00fcr die Kontowiederherstellung, sind aber zunehmend leicht zu umgehen. Auch der Microsoft-Edge-Upgrade auf Version 148 vom 16. Mai stellt sicher, dass Passw\u00f6rter nicht mehr unverschl\u00fcsselt im Arbeitsspeicher liegen.<\/p>\n

Google und WhatsApp ziehen nach<\/p>\n

Der Branchentrend ist eindeutig. Seit dem 16. Mai k\u00f6nnen Google-Workspace-Administratoren die Option \u201ePassw\u00f6rter \u00fcberspringen\u201c aktivieren. Nutzer loggen sich dann ausschlie\u00dflich \u00fcber Passkeys ein \u2013 das alte Passwort bleibt nur noch als Kompatibilit\u00e4tsreserve.<\/p>\n

Google testet zudem den Import und Export von Passkeys im Google Password Manager f\u00fcr Android. Ziel ist die Interoperabilit\u00e4t nach FIDO-Standards \u2013 Nutzer sollen ihre kryptografischen Schl\u00fcssel zwischen verschiedenen Diensten frei bewegen k\u00f6nnen.<\/p>\n

WhatsApp befindet sich in der Betaphase f\u00fcr eine optionale Passwortfunktion (Version 2.26.7.8 f\u00fcr Android). Ein Code mit 6 bis 20 Zeichen, mindestens einem Buchstaben und einer Zahl, soll Konten bei der Anmeldung auf neuen Ger\u00e4ten sch\u00fctzen.<\/p>\n

Explosion der Finanzbedrohungen<\/p>\n

Die Dringlichkeit wird durch aktuelle Zahlen untermauert. Banking-Trojaner-Angriffe stiegen im ersten Quartal 2026 um 196 Prozent auf 1,24 Millionen F\u00e4lle weltweit. Ein gew\u00f6hnliches achtstelliges Passwort l\u00e4sst sich mit modernen Tools in etwa 17 Sekunden knacken.<\/p>\n

Die finanziellen Folgen sind gravierend. Comcast zahlte 108 Millionen Euro nach einem Datenleck mit 31,7 Millionen betroffenen Kunden. Fidelity einigte sich auf 2,3 Millionen Euro nach einem Sicherheitsvorfall im August 2024.<\/p>\n

Mitte Mai traf eine Phishing-Welle europ\u00e4ische Finanzinstitute \u2013 darunter DKB, Deutsche Bank und Volksbanken. Die Angreifer versendeten t\u00e4uschend echte E-Mails mit dem Betreff, dass Identit\u00e4tsantr\u00e4ge ausliefen.<\/p>\n

KI als neue Bedrohungsdimension<\/p>\n

Das Bundeskriminalamt registrierte 2024 rund 6.600 F\u00e4lle von KI-gest\u00fctzter Stimmklonung bei sogenannten Schockanrufen. KI-generierte Phishing-Mails sind kaum noch von legitimer Unternehmenskommunikation zu unterscheiden.<\/p>\n

Die Gegenma\u00dfnahmen laufen auf Hochtouren. Android 17 wird einen \u201eDiebstahlerkennungssperre\u201c und verifizierte Finanzanrufe einf\u00fchren. Einmalpassw\u00f6rter sollen drei Stunden lang verborgen bleiben, um Abfangen zu verhindern. Samsung ver\u00f6ffentlichte am 15. Mai ein Sicherheitsupdate f\u00fcr die Galaxy-S26-Reihe.<\/p>\n

Anzeige<\/p>\n

Angesichts der rasant steigenden Angriffe durch Banking-Trojaner und KI-generiertes Phishing reicht ein einfacher Basisschutz f\u00fcr mobile Ger\u00e4te oft nicht mehr aus. Sichern Sie Ihr Android-Smartphone mit f\u00fcnf praxiserprobten Ma\u00dfnahmen effektiv gegen Hacker, Viren und Datenmissbrauch ab. Gratis-Sicherheitspaket f\u00fcr Android anfordern<\/a><\/p>\n

Der Weg in die post-quantische \u00c4ra<\/p>\n

Bis 2030 k\u00f6nnten klassische Verschl\u00fcsselungsmethoden wie SHA-256 und RSA verboten werden \u2013 die Standards f\u00fcr Post-Quantum-Kryptografie wurden bereits im August 2024 finalisiert. Zertifikatsstellen verk\u00fcrzen die Lebensdauer von TLS-Zertifikaten drastisch: von knapp 400 Tagen auf nur noch 47 Tage bis 2029.<\/p>\n

Am 8. September 2026 endet der support f\u00fcr Android 5.0 und iOS 13 \u2013 Unternehmen m\u00fcssen ihre Migration beschleunigen. Die Einf\u00fchrung von Passkeys in Microsoft Entra External ID Ende Mai ist ein erster Schritt in einer notwendigen Entwicklung.<\/p>\n

Sicherheitsexperten empfehlen einen mehrschichtigen Ansatz: Echtzeit-Transaktions\u00fcberwachung, mobile Kontrollen und Schulungen der Mitarbeiter zur Erkennung KI-generierter Angriffe bleiben unverzichtbar. Die kommenden Monate werden zeigen, ob die Branche den Spagat zwischen Benutzerfreundlichkeit und robuster Sicherheit meistert.<\/p>\n","protected":false},"excerpt":{"rendered":"Microsoft integriert Passkey-Unterst\u00fctzung in Entra External ID. Quishing-Angriffe stiegen um 150 Prozent, Banking-Trojaner um 196 Prozent. Die globale…\n","protected":false},"author":2,"featured_media":127793,"comment_status":"","ping_status":"","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15],"tags":[16514,46,32138,32146,560,32145,21910,6985,32147,45,60,59,44,64,61,63,62],"class_list":{"0":"post-127792","1":"post","2":"type-post","3":"status-publish","4":"format-standard","5":"has-post-thumbnail","7":"category-wissenschaft-technik","8":"tag-banking-trojaner","9":"tag-ch","10":"tag-entra","11":"tag-external","12":"tag-microsoft","13":"tag-passkey-unterstuetzung","14":"tag-passkeys","15":"tag-passwoerter","16":"tag-quishing-angriffe","17":"tag-schweiz","18":"tag-science","19":"tag-science-technology","20":"tag-switzerland","21":"tag-technik","22":"tag-technology","23":"tag-wissenschaft","24":"tag-wissenschaft-technik"},"share_on_mastodon":{"url":"https:\/\/pubeurope.com\/@ch_de\/116591788735284046","error":""},"_links":{"self":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/127792","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/comments?post=127792"}],"version-history":[{"count":0,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/posts\/127792\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media\/127793"}],"wp:attachment":[{"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/media?parent=127792"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/categories?post=127792"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.europesays.com\/ch-de\/wp-json\/wp\/v2\/tags?post=127792"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}