Chrome für Android ist jetzt mit dem Anmeldedaten-Manager integriert, sodass Passwortmanager von Drittanbietern Passkeys unter Android 14 und höher bereitstellen können.
Passkeys sind eine sicherere und nutzerfreundlichere Alternative zu Passwörtern. Sie ermöglichen es Nutzern, sich in Apps und auf Websites anzumelden, indem sie das Display ihres Geräts entsperren – mit einem biometrischen Sensor (z. B. Fingerabdruck oder Gesichtserkennung), einer PIN oder einem Muster. Mit Passkeys müssen Nutzer keine Passwörter mehr merken und verwalten. Passkeys werden in Chrome bereits unter vielen Betriebssystemen unterstützt.
Unter Android 14 und höher werden Passkeys von allen Anbietern im Anmeldedaten-Manager angezeigt. Bei älteren Android-Versionen wird der Google Passwortmanager in einer Benutzeroberfläche angezeigt, die von den Google Play-Diensten bereitgestellt wird.
Durch dieses Update werden Chrome-Nutzer unter Android 14 und höher die folgenden Änderungen bemerken:
- Eine aktualisierte Benutzeroberfläche mit einer optimierten Anmeldung.
- Möglichkeit, sich mit einem Passkey anzumelden, der in einem Passwortmanager eines Drittanbieters gespeichert ist
Eine aktualisierte Benutzeroberfläche mit einer optimierten Anmeldung
Die größte Änderung bei diesem Update ist die Benutzeroberfläche. In der folgenden Abbildung ist beispielsweise das Dialogfeld für die Passkey-Authentifizierung zu sehen:
Die neue Benutzeroberfläche hat einige wichtige Änderungen:
- Die Domain, in der sich der Nutzer anmeldet, wird mit größerem Text angezeigt.
- Der Anzeigename wird über dem Nutzernamen angezeigt, statt nur ein Nutzername.
- Passkeys haben gegenüber anderen Optionen Priorität.
- Über die Schaltfläche Anmeldeoptionen werden alternative Anmeldeoptionen wie Passwörter und andere Passkeys angezeigt, einschließlich solcher auf einem Sicherheitsschlüssel oder einem anderen Smartphone.
Möglichkeit, sich mit einem Passkey anzumelden, der in einem Drittanbieter-Passwortmanager gespeichert ist
Der Google Passwortmanager ist der Standardanbieter für Passkeys unter Android. Nutzer können jedoch Passkeys aus allen Passwortmanagern von Drittanbietern auswählen, die in den Android-Einstellungen aktiviert sind. In Chrome unter Android 14 und höher wird die Auswahl des Nutzers berücksichtigt und Passkeys, die im ausgewählten Passwortmanager gespeichert sind, werden als Passkey-Anbieter verwendet.
Wenn Sie Ihren Passwortmanager mit dem Anmeldedaten-Manager kompatibel machen möchten, lesen Sie den Hilfeartikel Anmeldedaten-Manager in Ihre Lösung für Anmeldedatenanbieter integrieren.
Auswirkungen dieses Updates auf Webentwickler
Für die vertrauenden Seiten sind mit dieser Aktualisierung keine zusätzlichen Implementierungen erforderlich. Es besteht jedoch die Möglichkeit, dass Ihr Dienst Passkeys erhält, die von einem Passwortmanager eines Drittanbieters erstellt wurden. Mit AAGUID können Sie die Nutzerfreundlichkeit der Passkey-Verwaltung optional verbessern.
AAGUID (Authenticator Attestation Global Unique Identifier) ist eine Kennung des Passwortmanagers. Die AAGUID ist in den öffentlichen Schlüssel-Anmeldedaten enthalten, die vertrauende Seiten nach dem Erstellen eines neuen Passkeys erhalten. Anhand einer Liste von AAGUIDs kann der Server den Passwortmanager ermitteln, den der Nutzer zum Erstellen des Passkeys verwendet hat. So können Sie auf dem Bildschirm für die Passkey-Verwaltung eine nutzerfreundlichere Liste von Passkeys erstellen.
Weitere Informationen zur Funktionsweise finden Sie unter Passkey-Anbieter mit AAGUID ermitteln.
Foto von Brock Wegner auf Unsplash