Großbritannien steht an der Schwelle einer bedeutenden digitalen Transformation. Die Regierung hat angekündigt, noch im Jahr 2025 die Passkey-Technologie über die gesamte Gov.uk-Plattform hinweg einzuführen. Dieser Schritt markiert einen wichtigen Meilenstein in Richtung einer passwortlosen Welt und revolutioniert die Art und Weise, wie sich Bürger bei digitalen Behördenservices anmelden und authentifizieren. Passkeys versprechen nicht nur eine erhebliche Verbesserung der Sicherheit, sondern auch eine Optimierung des Nutzererlebnisses und eine Reduktion der Betriebskosten.
Der traditionelle Zugang zu Online-Diensten der britischen Regierung basiert bisher größtenteils auf einer SMS-basierten Zwei-Faktor-Authentifizierung. Diese Methode ist zwar etabliert, aber mit verschiedenen Nachteilen verbunden. SMS können abgefangen werden, was Sicherheitsrisiken birgt, und sie verursachen zudem wiederkehrende Kosten. Die neue Passkey-Technologie bietet eine modernere Lösung: Passkeys sind kryptographische Schlüssel, die lokal auf dem Gerät des Nutzers gespeichert werden, etwa auf einem Smartphone oder Laptop. Diese Schlüssel ersetzen herkömmliche Passwörter und sind dadurch widerstandsfähiger gegen Phishing-Angriffe und andere gängige Cyberbedrohungen.
Der Vorteil von Passkeys liegt in ihrer Funktionsweise. Bei der Anmeldung generiert das Gerät eine einmalige Bestätigung, die der Server überprüft. Da diese Bestätigung nicht wiederverwendbar ist und ein Angreifer kein Passwort oder einen statischen Schlüssel abfangen kann, entsteht eine sehr hohe Sicherheitsstufe. Zudem entfällt die Notwendigkeit, sich ein Passwort zu merken oder auf eine SMS zu warten. Die Regierung gibt an, dass Nutzer so im Durchschnitt etwa eine Minute pro Login einsparen, was insbesondere bei häufigem Zugriff auf digitale Dienste bedeutsam ist.
Die Rolle der National Cyber Security Centre (NCSC) ist in diesem Digitalisierungsprozess entscheidend. Das NCSC hat sich verpflichtet, die Verbreitung von Passkeys zu fördern und empfiehlt allen Organisationen im öffentlichen und privaten Sektor, diese Technologie zu übernehmen. Gerade im öffentlichen Bereich erhöht dies das Vertrauen der Bürger in digitale Verwaltungsprozesse und stärkt gleichzeitig die Cybersicherheit nationaler Dienste. Der Beitritt der NCSC zur FIDO Alliance, der Organisation hinter dem Standard für passwortlose Authentifizierung, unterstreicht diesen Anspruch eindrucksvoll. International ist Großbritannien nicht allein auf diesem Weg.
Multinationale Unternehmen wie Microsoft und Amazon treiben die Einführung von Passkeys ebenfalls voran. Microsoft berichtet, dass Anmeldungen mittels Passkeys im Durchschnitt nur acht Sekunden dauern, verglichen mit 69 Sekunden bei traditionellen Passwort-Anmeldungen mit zusätzlichem Sicherheitscode. Auch in Australien unterstützen Behörden und große Anbieter vermehrt passwortlose Authentifizierungsmethoden. Die ökonomischen Vorteile der neuen Technologie sollten nicht unterschätzt werden. Die britische Regierung schätzt, dass durch den Wechsel von SMS-Codes auf Passkeys jährlich mehrere Millionen Pfund eingespart werden können.
Diese Einsparungen ergeben sich durch reduzierte Betriebskosten und weniger Betrugsfälle, die entstehende Schäden und Aufwände verursachen. Gleichzeitig wird der Verwaltungsaufwand für Bürger und Unternehmen vereinfacht, was langfristig zu höherer Nutzerzufriedenheit und Akzeptanz digitaler Verwaltungsprozesse beiträgt. Die Einführung von Passkeys ist dabei nur ein Teil eines umfassenderen Digitalisierungsplans, den Großbritannien verfolgt. Bereits zu Beginn des Jahres wurde ein nationales KI-Strategiepapier präsentiert, das auf digitale Innovation, Sicherheit und Effizienz im öffentlichen Sektor setzt. Passkeys tragen zu diesem Ziel bei, indem sie eine sichere und moderne Authentifizierungsmethode schaffen, die sich leichter mit zukünftigen Technologien und digitalen Identitätssystemen integrieren lässt.
Aus Nutzerperspektive bedeutet der Umstieg auf Passkeys eine erhebliche Vereinfachung des Alltags. In Zukunft entfällt das mühsame Verwalten von Passwörtern und das ständige Wechseln dieser aus Sicherheitsgründen. Die Kombination aus Benutzerkomfort und erhöhter Sicherheit macht die neue Technologie besonders attraktiv, gerade auf Regierungsportalen, die oft sensible Daten verarbeiten. Kritisch betrachtet ist die Umstellung auf neue Technologien immer mit Herausforderungen verbunden. Die Regierung muss sicherstellen, dass alle Nutzergruppen Zugang zu kompatiblen Geräten haben und über die neuen Verfahren informiert werden.
Auch der Datenschutz bleibt ein wichtiges Thema, da Passkeys lokal auf Geräten gespeichert werden und der Schutz dieser Schlüssel oberste Priorität hat. Die Behörden arbeiten an umfassenden Kommunikations- und Unterstützungsprogrammen, um eine breite Akzeptanz und einen reibungslosen Übergang zu gewährleisten. Zusammenfassend zeigt der Schritt Großbritanniens, wie ernsthaft Staaten das Thema Cybersicherheit und Digitalisierung angehen. Die Einführung von Passkeys bei Gov.uk steht als Symbol für den Wandel hin zu nutzerfreundlichen, effizienten und sicheren Online-Diensten.
