Android schaltet auf 'einmal-klick'-identitätsprüfung um

Google plant eine Revolution in der Benutzerauthentifizierung. Statt der üblichen E-Mail-Codes wollen die Südkoreaner ein wesentlich vereinfachtes System einführen, das auf verifizierten Credentials basiert.

Ein neuer ansatz für die sicherheit

Ein neuer ansatz für die sicherheit

Die sogenannte Credential Manager API, eine interne Entwicklung, soll es Geräten ermöglichen, eine ‘verifizierte Identität’ direkt zu verwalten. Nutzer sollen sich zukünftig ohne Umweg über E-Mail oder SMS bestätigen lassen – mit einer einzigen Interaktion innerhalb der App. Das ist ein deutlicher Schritt weg von der aktuellen, oft umständlichen Praxis mit OTPs und Magic Links.

Die traditionelle Methode, bei der Nutzer E-Mails oder SMS mit temporären Codes überprüfen müssen, erweist sich als reibungsloses Chaos. Die Notwendigkeit, zwischen Apps zu wechseln und Codes zu suchen, verzögert den Registrierungsprozess und frustriert Nutzer. Google setzt nun auf eine kryptografische Authentifizierung, die direkt in das Android-System integriert wird.

Nach einer initialen E-Mail-Verifizierung werden sichere Credentials generiert und sicher im Gerät gespeichert. Dies ermöglicht eine sofortige Authentifizierung, ohne dass die Inbox durchsucht werden muss. Die Integration soll für Entwickler denkbar einfach sein, dank der neuen API. Eine nahtlose Implementierung in Apps verspricht nicht nur eine verbesserte Nutzererfahrung, sondern auch höhere Conversion-Rates. Allerdings ist die neue Funktion – zumindest anfangs – nicht für alle Account-Typen verfügbar. Firmen- und Bildungskonten, die über Google Workspace verwaltet werden, sowie bestimmte überwachte Profile fallen zunächst aus.

Das Ziel ist klar: Die Identitätsprüfung soll sich für den Nutzer unsichtbar machen. Anstatt sich auf externe Codes oder Links zu verlassen, wird die Authentifizierung nativ in die Android-Erfahrung integriert. Es ist ein subtiler, aber potenziell bahnbrechender Wandel, der die Art und Weise, wie wir uns online identifizieren, grundlegend verändern könnte. Und das, ohne dass der Nutzer überhaupt etwas merken muss – eine elegante Lösung für ein chronisches Problem.