Die besten Passkey-Lösungen für MFA, SSO und passwortlose Authentifizierung

Passkeys gewinnen als Alternative zu umständlichen und unsicheren Passwörtern zunehmend an Bedeutung, doch nicht alle Passkey-Lösungen sind gleich.

Passkeys können eine Reihe passwortloser Authentifizierungsmethoden nutzen – von Fingerabdruck-, Gesichts- und Iriserkennung bis hin zu PINs für die Bildschirmsperre, Smartcards, USB-Geräten und mehr. Sie können als Teil eines Kontos, einer Anwendung, eines Cloud-Dienstes, eines Zugriffsmanagementsystems oder eines Passwortmanagers implementiert werden.

Die führenden Passwortmanager sind dabei, Passkey-Methoden zu implementieren. Hier konzentrieren wir uns jedoch unabhängig von der Kategorie des Zugriffsmanagementprodukts, in die wir sie einordnen würden, auf die besten Passkey-Produkte im Allgemeinen. Allen diesen Passkey-Lösungen ist gemeinsam, dass sie sämtlich von der FIDO Alliance zertifiziert sind, die gemeinsam mit dem World Wide Web Consortium (W3C) Standards und Protokolle für die Passkey-Authentifizierung festlegt.

Siehe auch die besten Lösungen für Identitäts- und Zugriffsmanagement (IAM)

Die besten Passkey-Produkte:

• authID: Am besten für biometrische MFA
• Aware: Beste umfassende Lösung
• Beyond Identity: Am besten für MFA von Mitarbeitern und Kunden
• HYPR: Am besten für verteilte Belegschaften
• LoginID: Am besten für E-Commerce
• Ping Identity: Am besten für die Anwendungsintegration
• Thales: Am besten für hohe Sicherheitsanforderungen
• Yubico: Am besten für physische Passkeys
• Kaufkriterien für Passkey-Lösungen
• Fazit: Passkey-Lösungen

Vergleich der Passkey-Anbieter

authID

Am besten für biometrische MFA

authID ist ein Anbieter von Lösungen zur Authentifizierung von Unternehmensidentitäten, der „nicht phishbare Authentifizierung“ verspricht. Die Multi-Faktor-Authentifizierungslösungen (MFA) von authID umfassen biometrische Authentifizierung wie Fingerabdruck- und Gesichtserkennung. authID hebt sich durch seinen Schwerpunkt auf biometrischer Technologie hervor und gewährleistet starke Sicherheitsmaßnahmen bei gleichzeitiger Priorisierung des Benutzerkomforts.

Wichtige Funktionen

• Biometrischer Abgleich von Selfie und Ausweisfoto
• KI-basierte Lebenderkennung und Bestätigung gegen Spoofing
• Automatisierte Prüfung der Sicherheitsfunktionen von Dokumenten
• Sichere API-Antwort

Vorteile 

• Effiziente und komfortable Benutzererfahrung
• Erhöhte Sicherheit durch Multi-Faktor-Authentifizierung
• Robuster Schutz vor Phishing-Angriffen
• Biometrische Authentifizierung für zusätzliche Sicherheit
• Vielseitige Plattformkompatibilität

Nachteile

• Abhängigkeit von den Gerätefunktionen für die Gesichtsauthentifizierung
• Mögliche Eingewöhnungsphase für neue Benutzer
• Begrenzte Möglichkeiten zur Anpassung der Daten

Preis

AuthID bietet drei Preismodelle:

• Standard: 2 US-Dollar pro Konto bei bis zu 500 Konten, 1 US-Dollar einmalige Lizenzgebühr pro registriertem Konto. Mindestpreis: 600 US-Dollar/Jahr
• Premium: 4 US-Dollar pro Konto bei bis zu 500 Konten, 1 US-Dollar einmalige Lizenzgebühr pro registriertem Konto. Mindestpreis: 1.200 US-Dollar/Jahr
• Enterprise: Vertrieb kontaktieren. 500+ Konten, 1 US-Dollar einmalige Lizenzgebühr pro registriertem Konto

Siehe auch die beste Gesichtserkennungssoftware für Unternehmen

Aware Inc.

Beste umfassende Lösung

Aware Inc. bietet eine Reihe von Lösungen für Identität und Biometrie an. Die Passkey-Lösungen konzentrieren sich auf biometrische Authentifizierungsmethoden wie Fingerabdruckerkennung, Gesichtserkennung und Irisscanning. Aware bietet flexible und skalierbare Lösungen, die sich in verschiedene Systeme und Anwendungen integrieren lassen, wodurch die Lösungen des Unternehmens vielfältige Einsatzmöglichkeiten bieten.

Wichtige Funktionen

• Mobile biometrische Authentifizierung
• SDKs für die biometrische Suche und den Abgleich (Fingerabdruck, Gesicht und Iris)
• SDKs für die biometrische Registrierung
• Biometrische Plattformen
• Schlüsselfertige Lösungen
• Biometrische Anwendungen
• Textanalysen für Identitätsdaten

Vorteile

• Umfassende Produktvision mit allen gängigen Funktionen
• Benutzerfreundliches System mit einfacher Navigation
• Interoperabilität mit einer Vielzahl von Drittanbietersoftware
• Stabiles und etabliertes Unternehmen mit ausgezeichnetem Kundenservice
• Implementierung fortschrittlicher Funktionen wie Gesichtserkennung und Fingerabdruckscanning
• Innovativer Ansatz und Einsatz zukunftsweisender Technologie

Nachteile

• Gelegentliche Instabilität und Herausforderungen bei der Interoperabilität

Preis

Aware Inc. veröffentlicht keine Preise, aber potenzielle Käufer können über die Website des Unternehmens anfragen.

Beyond Identity

Am besten für MFA von Mitarbeitern und Kunden

Beyond Identity bezeichnet sich selbst als „phishing-resistente, passwortlose Multi-Faktor-Authentifizierung“. Das Unternehmen nutzt gerätebasierte Kryptografie und sichere Zertifikate zur Authentifizierung von Benutzern und beseitigt so passwortbezogene Schwachstellen. Die Lösungen von Beyond Identity richten sich an Belegschaften, DevOps und Kunden und bieten eine sichere und benutzerfreundliche Authentifizierung.

Wichtige Funktionen

• Passwortlose MFA
• Gerätevertrauen
• Phishing-resistente MFA
• Zero-Trust-Authentifizierung
• Selbstregistrierung und Kontowiederherstellung für Endbenutzer
• Prüfungen des Sicherheitsstatus von Geräten
• Zero-Trust-Richtlinien-Engine

Vorteile 

• Bietet eine kostenlose Version an
• Benutzerfreundliche Oberfläche
• Schnelle Bereitstellung

Nachteile

• Gelegentliche Fehler

Preis

Beyond Identity gibt keine Preise bekannt, aber AWS bietet Pakete von Beyond Identity Secure Workforce an – vom Starter Package für 165 Nutzer ab 10.000 US-Dollar pro Jahr bis zum Secure Developer Bundle für 1.000 Nutzer zum Preis von 108.000 US-Dollar pro Jahr. Für ein individuelles Preisangebot besuchen Sie die Vertriebsseite von Beyond Identity.

Siehe auch die Top-Zero-Trust-Sicherheitslösungen

HYPR

Am besten für verteilte Belegschaften

HYPR ist ein Anbieter von Passkey-Lösungen, der sich auf passwortlose Multi-Faktor-Authentifizierung konzentriert. Die Lösung des Unternehmens wurde entwickelt, um Benutzeranmeldedaten zu dezentralisieren und sicher auf persönlichen Geräten zu speichern. Der dezentrale Ansatz von HYPR erhöht die Sicherheit, indem er das Risiko einer Kompromittierung zentraler Anmeldedatendatenbanken reduziert. Das Unternehmen unterstützt eine Reihe von Authentifizierungsmethoden und -lösungen, darunter biometrische Verfahren, Smartcards und Mobilgeräte.

Wichtige Funktionen

• MFA-Client für Desktop-Systeme
• Software Development Kit (SDK)
• Passwortlose Integrationen
• Zentrale Verwaltung über das FIDO Control Center
• Funktioniert mit einer Vielzahl von Identitäts- und Technologieplattformen
• Durchsetzung von Richtlinien
• Unterstützung für Remote-Belegschaften

Vorteile

• Mühelose MFA mit einfachem Anmeldevorgang
• Einfache Verbesserung der Sicherheit von Anmeldedaten

Nachteile

• Gelegentliche Fehlermeldungen bei der Anmeldung, die sich jedoch beheben lassen
• Probleme mit dem Windows-Anmeldeinformations-Manager beeinträchtigen manchmal Chrome-/Outlook-Passwörter
• Begrenzte Webintegration

Preis

Hyper bietet für seine Workforce-Lösung wettbewerbsfähige Preise ab 5 US-Dollar pro Nutzer und Monat bei jährlicher Abrechnung. Außerdem richtet sich das Enterprise-Paket von Hyper auf AWS an Organisationen mit 1.000 aktiven Nutzern und kostet 66.000 US-Dollar pro Jahr.

LoginID

Am besten für E-Commerce-Anwendungen

LoginID ist ein Anbieter von Passkey-Lösungen, der Unternehmen passwortlose Authentifizierungslösungen bietet. Zu den besonderen Funktionen von LoginID gehört die Möglichkeit, bestehende E-Mail-Adressen und Telefonnummern als Benutzerkennungen zu nutzen, wodurch der Onboarding-Prozess für Unternehmen und Benutzer gleichermaßen vereinfacht wird. LoginID eignet sich besonders für Finanz-, Zahlungs- und DevOps-Anwendungen.

Wichtige Funktionen

• FIDO2-/UAF-Integrationen
• WordPress-Integration
• Verwaltung mehrerer Geräte
• Cloud-, Private-Cloud- und On-Premises-Lösungen
• Bietet SDK- und API-Anbindungen

Vorteile 

• Starke Authentifizierungsstandards durch den Einsatz des 3D-Secure-Protokolls
• Reibungsloses Checkout-Erlebnis ohne Weiterleitungen und Passworteingabe
• Haftungsumkehr, durch die Händler die Haftung für betrügerische Rückbuchungen auf Kartenherausgeber übertragen können
• Verbesserte Sicherheit für Kryptobörsen und digitale Wallets
• Schnelle Authentifizierung und einfache Verwaltung
• Breite Plattformkompatibilität mit gängigen Betriebssystemen und Browsern

Nachteile

• Ausnahmen von der starken Kundenauthentifizierung profitieren möglicherweise nicht von der Haftungsumkehr
• Einschränkungen für Händler im Rahmen von Betrugsüberwachungsprogrammen
• Abhängigkeit von der Gerätesicherheit für die biometrische Authentifizierung
• Begrenzte Informationen zu Optionen für die Datenanpassung

Preis

LoginID veröffentlicht keine Preisinformationen, bietet jedoch eine kostenlose Startup-Version mit FIDO2-/UAF-Integrationen, Multi-Faktor-Authentifizierung (MFA), Dashboard, WordPress-Integration, Verwaltung mehrerer Geräte, Cloud-Hosting sowie E-Mail-/Live-Chat-Support. Für Unternehmen sind individuelle Preise erforderlich.

Ping Identity

Am besten für die Anwendungsintegration

Ping Identity bietet umfassende Lösungen für Identitäts- und Zugriffsmanagement. Die Passkey-Lösung konzentriert sich auf sichere Single-Sign-on-(SSO)- und Multi-Faktor-Authentifizierungsfunktionen. Ping Identity zeichnet sich durch mehr als 1.800 Integrationen und ein umfangreiches Angebot an Funktionen für das Identitätsmanagement aus, mit denen Unternehmen Benutzeridentitäten, Zugriffskontrollen und Authentifizierung über eine Vielzahl von Anwendungen und Systemen hinweg verwalten können.

Wichtige Funktionen

• Orchestrierung
• Betrugserkennung
• Risikomanagement
• Digitale Anmeldedaten
• Web-API-Zugriff und API-Intelligence
• Dynamische Autorisierung

Vorteile

• Bietet einen robusten Funktionsumfang, der mit erstklassigen Lösungen für Identitäts- und Zugriffsmanagement (IAM) konkurriert
• Die nahtlose Integration mit anderen Produkten aus Pings umfassendem Portfolio ermöglicht erweiterte Funktionen und individuelle Anpassungen

Nachteile

• Der Produktkatalog kann überwältigend sein und aufgrund sich überschneidender Funktionen und Angebote zu Verwirrung führen
• Bestimmte wichtige Funktionen sind nur beim Kauf gebündelter Produkte verfügbar, was die Flexibilität in einigen Fällen einschränkt

Preis

Preise für Kunden

• Der Essential-Tarif kostet 44.000 US-Dollar pro Jahr
• Der Plus-Tarif kostet 66.000 US-Dollar pro Jahr
• Für Premium sind individuelle Preise erforderlich

Preise für Mitarbeiter

• Der Essential-Tarif kostet 3 US-Dollar pro Nutzer und Monat
• Der Plus-Tarif kostet 6 US-Dollar pro Nutzer und Monat
• Für Premium sind individuelle Preise erforderlich

Ping Identity bietet außerdem eine 30-tägige Testversion für die Kunden- und Mitarbeitertarife an

Siehe auch die Top-Single-Sign-on-(SSO)-Lösungen

Thales

Am besten für hohe Sicherheitsanforderungen

Thales bietet ein breites Spektrum an Lösungen für das Zugriffsmanagement. Die Passkey-Lösung des Unternehmens konzentriert sich auf sichere Authentifizierungs- und Verschlüsselungsmethoden. Thales bietet Hardware-Sicherheitsmodule (HSMs) und Smartcards an, die kryptografische Schlüssel sicher speichern und verarbeiten können und dadurch die allgemeine Sicherheit der Passkey-basierten Authentifizierung erhöhen. Das breite Angebot an Zugriffslösungen macht das Unternehmen zu einer guten Wahl für Unternehmen mit hohen Sicherheitsanforderungen.

Wichtige Funktionen

• SafeNet Trusted Access, Agents und Mobile Pass+
• API-Referenzen
• Identität und Authentifizierung als Service
• Cloud-SSO
• Eine Reihe von Authentifizierungsmethoden wie SAML, Einmalpasswort-(OTP)-Authentifikatoren, Token und tokenlose Verfahren

Vorteile

• Einfacher Einrichtungsprozess mit fachkundigen Technikern, die bei der Ersteinrichtung und Konfiguration unterstützen
• Benutzer sind nicht auf die Freigabe per Mobilgerät beschränkt; Thales bietet auch Lösungen für Personen ohne ständigen Zugriff auf ein Mobilgerät
• Effektiver Einsatz von Hardware-Token und Grid-Verfahren
• Starker Schutz für Server, Dateien und Konten

Nachteile

• Gelegentlich sind mehrere Push-Benachrichtigungen bzw. Freigaben erforderlich, um eine Verbindung zu bestimmten Bereichen des internen Netzwerks herzustellen

Preis

Thales SafeNet Trusted Access bietet für alle Tarife eine kostenlose Testversion an, veröffentlicht jedoch keine Preise. Die einzigen Preise, die wir finden konnten, sind die Preise der britischen Regierung ab 20 US-Dollar pro Nutzer.

Yubico

Am besten für physische Passkeys

Yubico ist ein Anbieter von Passkey-Lösungen, der auf hardwarebasierte Authentifizierungsgeräte spezialisiert ist. Das Unternehmen bietet USB- und NFC-basierte Sicherheitsschlüssel wie den YubiKey an, die für eine starke Multi-Faktor-Authentifizierung verwendet werden können. Das Alleinstellungsmerkmal von Yubico ist der hardwarebasierte Ansatz, der eine zusätzliche Sicherheitsstufe und Schutz vor Phishing-Angriffen und anderen Online-Bedrohungen bietet.

Wichtige Funktionen

• Wird mit physischen Schlüsseln geliefert
• Phishing-resistente MFA
• Bietet eine Reihe von Authentifizierungsoptionen und Geräten, einschließlich biometrischer Schlüssel

Vorteile

• Einfach zu bedienen
• Starke physische Schutzebene gegen Phishing-Angriffe und den Diebstahl von Anmeldedaten
• Funktioniert offline und bietet in vielen Situationen Komfort
• Breite Unterstützung für Plattformen, Apps und Websites
• Kompatibel mit gängigen Betriebssystemen

Nachteile

• Eingeschränkte Verfügbarkeit für bestimmte Websites und Apps, wodurch die Nutzung möglicherweise begrenzt wird
• Weniger Anpassungsmöglichkeiten als bei einigen anderen Tools
• Für neue Benutzer kann eine gewisse Einarbeitungszeit erforderlich sein

Preis

Yubico bietet eine Vielzahl von Preismodellen für seine physischen Sicherheitsschlüssel. Die Schlüssel kosten zwischen 25 und 90 US-Dollar, während Bundles bei 310 US-Dollar beginnen. Die Preise für Unternehmen hängen von der Anzahl der Nutzer ab, die Yubico-Schlüssel benötigen, und über den Online-Rechner können Sie ein geschätztes Angebot erhalten.

Kaufkriterien für Passkey-Lösungen

Käufer, die eine Passkey-Lösung suchen, sollten nach einem Anbieter Ausschau halten, dessen Angebot ihren Anforderungen am besten entspricht. Zu den Kriterien gehören:

• Anwendungsintegration: Werden die von Ihrer Organisation verwendeten Anwendungen von der Passkey-Lösung unterstützt? Das kann von Tools für die Zusammenarbeit und CRM-Tools bis hin zu Sicherheitssystemen, Servern, Dateien und mehr reichen.
• SSO- und IAM-Integrationen: Für manche Organisationen besteht die beste Lösung möglicherweise einfach darin, ein bereits verwendetes Zugriffsmanagement-Tool zu stärken.
• Sicherheitsanforderungen: Ist die vom Tool bereitgestellte Sicherheit für Ihre Anforderungen ausreichend? Sind Protokolle und Implementierung stark genug, um Ihre Sicherheits- und Compliance-Anforderungen zu erfüllen?
• Benutzerfreundlichkeit: Passt die Passkey-Lösung zu Ihrer Umgebung und werden die Benutzer sie annehmen? Eine Authentifizierungslösung ist nur so gut wie die Benutzer-Compliance.
• Preis: Kann die Passkey-Lösung das leisten, was Sie benötigen, und das zu einem angemessenen Preis?

Fazit: Passkey-Lösungen

Passkeys sind eine praktische und sichere Möglichkeit, die Einschränkungen von Passwörtern zu überwinden und die Einhaltung durch Benutzer sicherzustellen. Mit einer Reihe von Authentifizierungsmethoden, die von biometrischen Daten über Codes bis hin zu Hardware reichen, sind Passkeys auf dem besten Weg, zum De-facto-Authentifizierungsstandard für eine Vielzahl von Lösungen für das Zugriffsmanagement zu werden. Die Einführung von Passkey-Lösungen verschafft Unternehmen einen großen Vorteil bei der Abwehr von Diebstahl von Anmeldedaten, Phishing-Angriffen und anderen Zugriffbedrohungen.

Weiterlesen:

• Google führt Passkeys in groß angelegter Initiative für passwortlose Authentifizierung ein
• Vorteile und Schwächen von MFA