Drivingralle (Ralf Wiechers) (@handle.invalid)

WebAuthn Provider for Two Factor – Zukunft des Logins? Vor Jahren habe ich für einen KrautPress-Adventskalender <a data-id="418" data-type="post" href="https://krautpress.de/2016/zwei-factor-authentifizierung/">einen Beitrag über das „Two Factor“-Plugin</a> geschrieben. Das Plugin zur zusätzlichen Absicherung des Logins gehört bis heute zum Standardumfang jeder WordPress-Installation um die ich mich kümmere. In den letzten Monaten habe ich zusätzlich mit einem weiteren Plugin experimentiert. <a href="https://wordpress.org/plugins/two-factor-provider-webauthn/">WebAuthn Provider for Two Factor</a> erweitert das originale Two Factor Plugin um eine weitere Authentifizierungsmethode. Eben besagte „WebAuthn“, die von den meisten Betriebssystemen und Services auch „Passkeys“ genannt werden. <figure class="wp-block-image size-large"><a href="https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn.png"><img alt='cCreenshot der Einstellungsseite zur Profilverwaltung in WordPress. In einer Tabelle von Two-Factor-Methoden steht "Webauthn" ganz unten zur Verfügung.' class="wp-image-3906" decoding="async" fetchpriority="high" height="665" loading="lazy" sizes="(max-width: 1024px) 100vw, 1024px" src="https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-1024x665.png" srcset="https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-1024x665.png 1024w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-300x195.png 300w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-768x499.png 768w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-1536x998.png 1536w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-2048x1331.png 2048w, https://krautpress.de/wp-content/uploads/sites/3/2024/12/webauthn-900x585.png 900w" width="1024"/></a></figure> WebAuthn Provider for Two Factor legt zwar eine eigene Einstellungsseite an, fügt den wichtigsten Part seiner Einstellungen aber direkt bei denjenigen hinzu, die das Two Factor Plugin unter Benutzer / Profil bereits abgelegt hat. Die Einrichtung war bei mir beim ersten Mal noch etwas kompliziert, das Plugin hat seither aber auch eine Reihe von Updates erhalten. Im Grunde läuft das Ganze darauf hinaus, dass pro User ein Sicherheitsschlüssel angelegt werden kann, mit dem dieser User sich zukünftig zusätzlich zu Benutzername und Passwort authentifizieren kann. Die meisten aktuellen Browser und Betriebssysteme unterstützen Passkeys bereits. Viele von ihnen (und einige Passwort-Manager) erlauben sogar das Synchronisieren von Passkeys über mehrere Geräte hinweg. Wie von Two Factor schon gewohnt, können aber auch weiterhin mehrere Authentifizierungsmethoden als zweiter Faktor genutzt werden. So kann zum Beispiel ein Einmal-Code im Bankschließfach (je nach Paranoia-Level) als Notfall-Methode hinterlegt werden. Es gibt zwei wichtige Einschränkungen, die wir nicht aus den Augen verlieren sollten: zum einen handelt es sich hierbei immer noch um einen zweiten Faktor. Anders als Passkeys bei vielen anderen Diensten können mit WebAuthn Provider for Two Factor nicht Benutzername und Passwort ersetzt werden. Zum Anderen scheinen Passkeys in den letzten Monaten etwas an Fahrt verloren zu haben, seit die Begeisterung der Anfangsphase verflogen ist. Aber die Unterstützung in moderner Software bleibt recht erfreulich, sodass sich ein Test lohnt. https://krautpress.de/2024/webauthn-provider-for-two-factor/