Android: google schaltet die zwei-faktor-authentifizierung ab – ein klick reicht

Google plant einen radikalen Wandel in der Benutzerauthentifizierung für Android. Die klassischen E-Mail-Codes, ein ständiger Ärgernis für Nutzer, sollen durch ein neues, zentralisiertes System ersetzt werden – und das mit einer bemerkenswerten Einfachheit.

Der ‘credential manager’: ein heimlicher assistent im smartphone

Die Basis hierfür ist der sogenannte ‘Credential Manager’, eine neue API, die tief in das Android-System integriert wird. Er ermöglicht die Erstellung einer sogenannten ‘verifizierten Identität’ direkt auf dem Gerät. Statt den Mail-Verkehr zu durchforsten und zeitweilige Codes zu entziffern, genügt ein einziger Klick, um die Authentifizierung zu bestätigen – ein entscheidender Schritt zur Reduzierung von Friction im Nutzererlebnis.

Derzeit verlassen sich zahlreiche Dienste auf One-Time-Passcodes (OTPs) oder ‘magische Links’ per E-Mail oder SMS, um Konten zu sichern. Google argumentiert, dass dieser Ansatz mitunter zu unnötigen Verzögerungen und einer Belastung für die Nutzererfahrung führt. Die Notwendigkeit, zwischen Apps zu wechseln und Codes zu suchen, wird in diesem Zusammenhang als Ineffizienz kritisiert.

Die neue Lösung setzt auf kryptografische Credentials, die nach einer erfolgreichen E-Mail-Verifizierung sicher im Android-System gespeichert werden. Dadurch werden sofortige Authentifizierungen ermöglicht, ohne dass die Inbox durchsucht werden muss. Ein sauberer Schnitt – ein willkommenes Ende für die E-Mail-Chaos.

Entwickler profitieren von vereinfachten abläufen

Für die Entwickler bietet der ‘Credential Manager’ eine direkte Integration über die digitale Credentials API. Dies ermöglicht die Optimierung von Registrierungs-, Kontowiederherstellungs- oder sensiblen Aktionen mit einem einzigen Klick. Die potenziellen Auswirkungen auf die Conversion-Rate in Apps sind erheblich – ein klarer Wettbewerbsvorteil.

Es ist jedoch wichtig zu betonen, dass diese Funktion zunächst nicht für alle Kontomodelle verfügbar sein wird. Unternehmens- oder Bildungskonten, die über Google Workspace verwaltet werden, werden in dieser ersten Phase ausgeschlossen. Auch bestimmte Profile, die einer intensiven Überwachung unterliegen, sind von der Implementierung betroffen. Das Ziel ist eine nahtlose Integration, die den Nutzer nicht mit unnötigen Details belastet.

Letztendlich strebt Google an, die Identitätsverifizierung in den Hintergrund zu rücken. Anstatt auf externe Codes und Links zu setzen, wird die Authentifizierung dezentral und nahtlos in die Android-Erfahrung integriert. Ein subtiler, aber wirkungsvoller Schritt in Richtung einer einfacheren und sichereren digitalen Welt – und ein klares Signal, dass Google die Nutzererfahrung ernst nimmt.