Grundlegendes Wissen: Authentifizierung ohne Benutzernamen

Authentifizierung ohne Benutzernamen

Da online mittlerweile zahlreiche Dienste erbracht werden und Interaktionen stattfinden, haben die Benutzer eine unüberschaubare Anzahl von Konten. Damit einhergehend gibt es ebenso viele Benutzernamen. Jedes Mal, wenn sich Benutzer auf einem anderen Gerät anmelden, müssen sie sich mit dem richtigen Benutzernamen für jede Plattform, jede App und jeden Dienst authentifizieren. Dies ist ein mühsamer und zeitaufwändiger Prozess, der leicht vermieden werden kann.

Mit der passwortfreien Authentifizierung ohne Benutzernamen können Kunden Transaktionen freigeben, ohne zunächst einen Benutzernamen eingeben zu müssen. Ganz gleich, ob es sich um einen Standard-Anmeldeversuch bei einer Plattform, eine Identitätsüberprüfung während einer Online- oder Telefon-Support-Sitzung oder dergleichen handelt, die passwortfreie Authentifizierung ohne Benutzernamen bietet den Benutzern eine reibungslose Authentifizierungserfahrung, die sowohl sicher als auch bequem ist.

Vorteile der Authentifizierung ohne Benutzernamen

Bei der Authentifizierung ohne Benutzernamen müssen Sie sich nicht mehr merken, welcher Benutzername für welchen Dienst verwendet wurde. Ausserdem wird der Anmeldevorgang beschleunigt, insbesondere auf mobilen Geräten mit ihren deutlich kleineren Tastaturen. Aber die passwortfreie Authentifizierung ohne Benutzernamen bietet noch weitere Vorteile:

Verminderung der mit der Wiederverwendung von Anmeldedaten verbundenen Risiken: Die weit verbreitete Wiederverwendung von Anmeldedaten ist eine verständliche Reaktion auf die Vielzahl der heutzutage erforderlichen Benutzernamen. Dies macht Benutzer (und Unternehmen!) jedoch anfällig für eine Vielzahl von Cyberangriffen, insbesondere das sogenannte Credential Stuffing. Die Abschaffung des Benutzernamens beseitigt diese Gefahr.

Reduzierung der Kosten für den Kundendienst: Vergessene oder kompromittierte Zugangsdaten sind für fast 50 Prozent aller Anrufe beim Kundendienst verantwortlich. Das kostet Zeit und Geld, das besser eingesetzt werden kann.

Optimiertes Benutzererlebnis: Dank des Komforts und der Benutzerfreundlichkeit, die die passwortfreie Authentifizierung ohne Benutzernamen bietet, können Benutzer nahtlos auf ihre Konten und Dienste zugreifen, ohne dass es zu Problemen kommt. Dies erhöht sowohl die Zufriedenheit als auch die Produktivität.

Wie funktioniert die Authentifizierung ohne Benutzernamen?

Es gibt eine Reihe von Möglichkeiten, die passwortfreie Authentifizierung ohne Benutzernamen zu implementieren. Dazu können QR-Codes, Push-Codes oder biometrische Daten verwendet werden:

QR-Code: Beim Versuch, sich auf einem Desktop-Computer bei einem Portal eines Diensteanbieters anzumelden, stellt das Portal einen QR-Code bereit. Der Benutzer scannt diesen Code dann mit der Zugangs-App des Diensteanbieters auf seinem mobilen Gerät. Wenn er dazu aufgefordert wird, kann er die biometrische Authentifizierung zum Nachweis seiner Identität verwenden. Danach ist der Benutzer sicher und ohne Benutzernamen angemeldet.

Aufforderung durch das mobile Gerät: Diese Methode ist besonders hilfreich für die Authentifizierung eines Benutzers während eines Anrufs beim Kundendienst. In diesem Fall sendet der Kundenbetreuer dem Kunden einen Link auf sein mobiles Gerät. Wenn der Kunde den Link öffnet, wird er zur Zugangs-App weitergeleitet, die dann die Authentifizierung anfordert. Der Kundenbetreuer wird darüber informiert, dass der Authentifizierungsprozess erfolgreich war und kann dann alle Transaktionen sicher fortsetzen.

Voraussetzung dafür ist, dass der Benutzer bereits im System registriert ist und eine markenspezifische Zugangs-App auf seinem Mobiltelefon installiert und eingerichtet hat. Idealerweise verwenden sie eine biometrische Authentifizierungsmethode wie FaceID.

Ein derzeit unbekannter Benutzer möchte sich auf Ihrer Website anmelden. Sie geben einen QR-Code aus, der mit der Anmeldetransaktion verknüpft ist, in dem aber kein bestimmter Benutzer vermerkt ist. Der Benutzer scannt den QR-Code mit der markenspezifischen App auf seinem Telefon, bestätigt, dass er sich anmelden möchte und authentifiziert sich mit seiner FaceID. Im Hintergrund fragen Sie den Status-Endpunkt für diese Transaktion immer wieder mit dem entsprechenden Token ab. Während der Benutzer den Vorgang noch durchläuft, ist die Transaktion noch nicht abgeschlossen. Sobald die Authentifizierung jedoch erfolgreich abgeschlossen ist, gibt der Status-Endpunkt ein Erfolgsdatenobjekt zurück, das die Benutzer-ID enthält, und Ihre Backend-Systeme können die erfolgreiche Transaktion, die Anmeldung, mit diesem Benutzerkonto verknüpfen und ihm Zugang zu Ihrer Website gewähren.