Für weitere Einblicke  fordern Sie ein kostenloses Muster an. 

Marktdynamik 

Treiber: Verstärkte Nutzung reibungsloser FIDO2-Protokolle in digitalen Banklösungen

Reibungslose FIDO2-Protokolle revolutionieren die Transaktionssicherheit von Finanzkonzernen, indem sie umständliche Passwortsysteme durch robuste Passkey-Optionen ersetzen. Im Jahr 2023 führten rund 40 multinationale Banken in Nordamerika Pilotprojekte für passwortlose Authentifizierung mit FIDO2 ein, um vermögende Kundensegmente vor Datendiebstahl zu schützen. Diese Entwicklung wird durch mindestens zwölf reine Online-Banken in Europa weiter beschleunigt, die Passkey-Lösungen in ihre mobilen Apps integrierten, um Phishing-Angriffe einzudämmen, die im ersten Halbjahr 2023 auf 4,7 Milliarden anstiegen. Solche groß angelegten Experimente werden durch den dringenden Bedarf an Schutz wertvoller Vermögenswerte vorangetrieben. Ein Schweizer Fintech-Konsortium berichtete von einem Rückgang unautorisierter Logins um 60 % seit der Integration hardwarebasierter Passkeys im vergangenen Frühjahr. Die Kunden reagieren positiv: Eine große Bank im Nahen Osten meldete in den ersten drei Monaten nach der Einführung fast eine Million passkeybasierte Logins.

Dank der Standardisierungsbemühungen im Rahmen von FIDO2 funktionieren diese Protokolle reibungslos auf verschiedenen Geräten im Markt für passwortlose Authentifizierung und gewährleisten so einen unkomplizierten Onboarding-Prozess. Ein führendes japanisches Finanzinstitut verzeichnete nach der Einführung biometrischer Passkey-Anmeldungen einen fünffachen Anstieg der App-Downloads. Gleichzeitig meldete ein prominenter Anbieter digitaler Wallets in Südostasien, dass 16 neue Partnerhändler seine passkeyfähige Plattform eingeführt haben, was das wachsende Ökosystem rund um die reibungslose Authentifizierung unterstreicht. Die Synergie zwischen Hardware-Tokens, Biometrie und FIDO2-Kryptografie verspricht eine geringere Anfälligkeit für Replay-Angriffe und Keylogging, die 2023 weltweit für Zehntausende gemeldete Angriffe verantwortlich waren. Durch die Vereinheitlichung von Backend-Richtlinien und Frontend-Benutzerfreundlichkeit können Banken ein sicheres Nutzererlebnis mit minimalem Aufwand bieten. Entscheidend ist vor allem, dass die durch FIDO2 eingeführte Interoperabilität sicherstellt, dass Kunden mit zunehmender Verbreitung dieser Protokolle nicht mehr mit mehreren Anmeldesystemen jonglieren müssen. Dies steigert die Kundenzufriedenheit und reduziert das Risiko von Datenverlusten.

Trend: Aufkommen einheitlicher Passkey-Lösungen unter Verwendung der Protokolle FIDO2 und WebAuthn

Einheitliche Passkey-Lösungen, die die Standards FIDO2 und WebAuthn kombinieren, ebnen den Weg für eine neue Ära passwortloser Anmeldungen im Markt für passwortlose Authentifizierung. Im Jahr 2023 brachten mindestens 15 globale Technologieanbieter – von Sicherheits-Startups bis hin zu etablierten Softwaregiganten – konsolidierte Passkey-Toolkits auf den Markt, mit denen Entwickler passwortlose Anmeldungen mit minimalem Programmieraufwand integrieren können. Diese Entwicklung findet auch bei Mobilgeräteherstellern Anklang: Sechs Smartphone- Marken in Taiwan haben WebAuthn-basierte Fingerabdruckscanner integriert, um sensible E-Commerce-Transaktionen nativ abzuwickeln. Darüber hinaus testete eine große europäische Online-Handelskette diese Lösungen in 300 Filialen und stellte einen deutlichen Rückgang der Warenkorbabbrüche fest, sobald Kunden Passkeys zur Authentifizierung nutzten.

Die technologischen Synergien reichen im Markt für passwortlose Authentifizierung weit über den Einzelhandel hinaus. Branchenbeobachtern zufolge haben fast 20 große Finanzkonzerne in Asien einheitliche Passkey-Lösungen für grenzüberschreitende Zahlungs-Apps eingeführt und damit die Authentifizierung für Reisende vereinfacht, die reibungslose Währungsumtäusche wünschen. Diese Implementierungen basieren häufig auf dedizierten Hardware-Tokens oder sicheren Elementen in Smartphones – ein Ansatz, der Keylogger-basierte Angriffe effektiv verhindert. Darüber hinaus hat eine staatliche Initiative in Australien kürzlich die WebAuthn-Kompatibilität für alle neuen Bürgerportale vorgeschrieben, was dazu geführt hat, dass fünf staatliche Behörden ihre Online-Dienste mit integrierten Passkeys aktualisiert haben. Marktanalysten heben zudem hervor, dass mindestens neun Cybersicherheitslösungen in Nordamerika an gemeinsamen Passkey-Pilotprojekten zusammenarbeiten, um universelle Standards zu schaffen, die gerätebasierte Anmeldeinformationen mit Cloud-Identitätslösungen vereinen. Diese Entwicklungen unterstreichen einen entscheidenden Trend: Die Integration von Passkeys über verschiedene Sektoren hinweg wird immer reibungsloser und trägt zur Entfragmentierung des passwortlosen Ökosystems in einer kohärenten, entwicklerfreundlichen Umgebung bei. Mit zunehmender Verbreitung reift auch das Nutzererlebnis und schließt die Lücke zwischen technischer Komplexität und alltäglichem Komfort.

Herausforderung: Fehlende global anerkannte Testframeworks behindern die Interoperabilität von Lösungen

Trotz der zunehmenden Verbreitung passwortloser Authentifizierungsmethoden fehlt es weiterhin an einem allgemein anerkannten Standard für Interoperabilitätstests. Im Jahr 2023 nahmen über 25 Anbieter passwortloser Lösungen an einem inoffiziellen Interoperabilitätslabor eines Konsortiums im Silicon Valley teil, das erhebliche Diskrepanzen in ihren Passkey-Implementierungen aufdeckte. Die Komplexität wurde besonders deutlich, als drei große Identitätsanbieter feststellten, dass ihre Passkey-Token auf mindestens zehn weit verbreiteten Endgeräten nicht konsistent validiert werden konnten. Zusätzliche Verwirrung entstand, als ein führender europäischer Anbieter von Hardware-Sicherheitslösungen berichtete, dass die Hälfte seiner Token mit bestimmten Single-Sign-On-Lösungen in Asien inkompatibel sei, was zu Problemen in grenzüberschreitenden Unternehmensumgebungen führte.

Diese Herausforderung wird durch die globale Natur des modernen Handels noch verstärkt: Eine internationale Airline-Allianz wies auf Schwierigkeiten bei der Synchronisierung von Zugangsdaten zwischen zwölf verschiedenen Buchungssystemen hin, was für Vielflieger zu einem erhöhten Anmeldeaufwand führte. Parallel dazu versuchte ein großer Telekommunikationsanbieter im Nahen Osten, FIDO2-basierte Zugangsdaten in sein Kundenportal zu integrieren, stieß jedoch auf inkompatible Verschlüsselungsprotokolle bei Partnerdiensten und stoppte das Projekt nach 40 Tagen Testphase. Auch ein Versicherungsverbund in Südamerika, der passwortlose Authentifizierungssysteme einführen wollte, musste seinen für 2023 geplanten Rollout verschieben, nachdem sich herausgestellt hatte, dass große Rückversicherer inkompatible kryptografische Bibliotheken verwendeten. Das Fehlen einer gemeinsamen Verifizierungssuite bedeutet, dass die Lösungen der einzelnen Anbieter zwar isoliert betrachtet gut funktionieren mögen, aber keine reibungslosen Interaktionen in realen, heterogenen Ökosystemen gewährleisten. Dieser Mangel an standardisierten Testframeworks frustriert nicht nur Endnutzer, die Konsistenz erwarten, sondern erschwert auch die strategische Planung von CIOs und CISOs, die in robuste, zukunftssichere passwortlose Systeme investieren möchten. Die Schließung dieser Lücke ist entscheidend, um das volle Potenzial passwortloser Infrastrukturen auszuschöpfen und sicherzustellen, dass Passwörter organisatorische, regionale und technologische Grenzen überwinden können, ohne dass das Risiko von Fragmentierung oder Inkompatibilität besteht.

Segmentanalyse

Nach Produkttyp

Die Fingerabdruckauthentifizierung dominiert weiterhin den Markt für passwortlose Authentifizierung und hält einen beachtlichen Marktanteil von 34 %. Diese führende Position verdankt sie dem hohen Komfort und der Schnelligkeit fingerabdruckbasierter Lösungen. Eine Studie von Accenture belegt dies: Allein im Privatkundengeschäft des Bankwesens werden weltweit täglich durchschnittlich 2,6 Milliarden Fingerabdruckscans durchgeführt. Eine Studie zur digitalen Sicherheit aus dem Jahr 2023 ergab zudem, dass bis Mitte des Jahres weltweit über 920 Millionen biometrische Zahlungskarten ausgegeben wurden – überwiegend solche mit Fingerabdrucksensoren. Ein weiterer Beleg für das Vertrauen der Nutzer: Eine Umfrage der FIDO Alliance ergab, dass 78 % der Befragten die Fingerabdruckauthentifizierung als ihre vertrauenswürdigste Methode unter allen biometrischen Verfahren bewerteten.

Verschiedene Branchen steigern die Nachfrage nach Fingerabdrucklösungen durch deren Integration in eine Vielzahl von Geräten. IDC hob in seinem „Biometric Adoption Report 2023“ hervor, dass in diesem Jahr fast 310 Millionen neu ausgelieferte Laptops mit integrierten Fingerabdrucklesern ausgestattet waren – im Vergleich zu 190 Millionen im Jahr 2021. So verzeichnete beispielsweise der Gesundheitssektor laut einer aktuellen Studie einen um 40 % schnelleren Anmeldeprozess für elektronische Patientenakten im Bereich der passwortlosen Authentifizierung durch den Einsatz dedizierter Fingerabdruckscanner. Darüber hinaus stellte ein Bericht fest, dass die Bankenbranche allein im vergangenen Jahr dank robuster Fingerabdruckauthentifizierung schätzungsweise 2,1 Milliarden US-Dollar an Betrugsverlusten einsparen konnte. Die jährliche Publikation „Security Trends“ von IBM bestätigte zudem, dass Unternehmen, die durchgängige Fingerabdrucklösungen einsetzen, im Vergleich zu Organisationen mit herkömmlichen Passwörtern einen Rückgang unautorisierter Zugriffsversuche um 36 % verzeichnen konnten. Insgesamt unterstreichen diese konkreten Erfolge, warum die Fingerabdruckauthentifizierung die bevorzugte Technologie für nahtlose, sichere und schnelle passwortlose Anwendungen bleibt.

Nach Authentifizierungstyp

Die Ein-Faktor-Authentifizierung dominiert den Markt für passwortlose Authentifizierung und erreicht branchenübergreifend eine Nutzungsrate von über 55 %. Trotz der zunehmenden Verbreitung von Multifaktor-Lösungen nutzen weltweit über 980 Millionen aktive Geräte ausschließlich Ein-Faktor-Methoden wie Fingerabdruck- oder Gesichtserkennung, was die breite Akzeptanz dieses Ansatzes weiter untermauert. Ein Grund für die Attraktivität liegt in der schnellen Implementierung: Studien zeigen, dass Unternehmen Ein-Faktor-Systeme 42 % schneller einführen können als Multifaktor-Systeme. Parallel dazu wurde ein Rückgang von fast 250 Millionen Passwortzurücksetzungsanfragen in Organisationen dokumentiert, die für ihre Mitarbeiter auf Ein-Faktor-Systeme umgestiegen sind.

Unter den Ein-Faktor-Verfahren haben sich biometrische Methoden wie Fingerabdruck- oder Retina-Scans im Markt für passwortlose Authentifizierung besonders etabliert, während auch die sprachbasierte Verifizierung immer mehr an Bedeutung gewinnt. Laut einer Umfrage der FIDO Alliance aus dem Jahr 2023 werden allein in Callcentern schätzungsweise 310 Millionen sprachbasierte Authentifizierungen pro Monat verarbeitet. Banken und E-Commerce-Unternehmen sind Vorreiter bei der Einführung passwortloser Ein-Faktor-Anmeldungen: Eine kürzlich veröffentlichte Studie von Visa ergab, dass in diesem Jahr fast 700 Millionen kontaktlose Transaktionen ausschließlich per Fingerabdruck authentifiziert wurden. Auch Daten des World Retail Congress deuten auf einen deutlichen Anstieg rein gesichtsbasierter Verifizierungen an Selbstbedienungskassen hin, die im Jahr 2023 bisher über 380 Millionen Mal genutzt wurden. Der aktuelle Bericht „Cost of a Data Breach“ stellte fest, dass Ein-Faktor-Systeme, insbesondere Biometrie, die Anmeldezeit im Vergleich zu manuellen Passwörtern um durchschnittlich 19 Sekunden pro Anmeldeversuch verkürzen. 

Von Endbenutzern

Banken, Finanzdienstleister und Versicherungen (BFSI) sind die größten Endnutzer passwortloser Authentifizierungsmethoden und machen 35 % der weltweiten Implementierungen aus. Dieser Fokus basiert auf der Risikominderung: BFSI-Institute verzeichneten allein durch biometrische und tokenbasierte Authentifizierungsmethoden einen Rückgang von über 3,1 Millionen Betrugsversuchen pro Jahr. Ein Bericht zur Bewertung der Cybersicherheit im Finanzwesen zeigt zudem, dass in diesem Jahr 680 Millionen Mobile-Banking-Anwendungen Gesichts- oder Fingerabdruckerkennung zur Sicherung der täglichen Anmeldungen nutzten – gegenüber 450 Millionen im Jahr 2021. Der Komfortfaktor treibt die Kundennachfrage weiter an: Fiserv stellt fest, dass im digitalen Banking jedes Quartal 210 Millionen Peer-to-Peer-Zahlungen passwortlos abgewickelt werden.

Ein weiterer entscheidender Faktor für die Dominanz des Banken-, Finanzdienstleistungs- und Versicherungswesens (BFSI) im Markt für passwortlose Authentifizierung sind die strengen regulatorischen Anforderungen. Die überarbeiteten Compliance-Leitlinien der Europäischen Bankenaufsichtsbehörde (EBA) von 2023 veranlassten über 190 Großbanken zur Einführung passwortloser Strategien. Auch Versicherer und Investmentfirmen sind aktiv: Über 310 Millionen Versicherungsansprüche wurden im ersten Halbjahr 2023 per biometrischer oder tokenbasierter Prüfung bearbeitet. Darüber hinaus hat die Modernisierung von Contact Centern dazu geführt, dass große BFSI-Unternehmen – wie HSBC, Bank of America und AXA – täglich mehr als 2,8 Millionen Serviceanrufe per Sprach- und Fingerabdruckauthentifizierung abwickeln. Ein globaler Fintech-Adoptionsindex zeigt zudem, dass 45 % der Neobanken und Fintech-Startups die passwortlose Authentifizierung mittlerweile als Kernanforderung für das Onboarding von Nutzern betrachten, was monatlich fast 390 neuen Implementierungen entspricht. Angesichts der Millionen sensibler Transaktionen, die täglich abgewickelt werden, ist der Fokus des BFSI-Sektors auf sichere, reibungslose Sicherheitslösungen nicht verwunderlich und wird voraussichtlich die zukünftige Entwicklung der globalen passwortlosen Authentifizierung prägen.

Durch Portabilität

Der Markt für mobile passwortlose Authentifizierung hält derzeit über 60 % Marktanteil im passwortlosen Segment. Dieser bemerkenswerte Vorsprung ist auf die weite Verbreitung von Smartphones zurückzuführen: Laut IDC verfügen weltweit über 5,6 Milliarden aktive Mobilgeräte über eine Form von nativer biometrischer Funktionalität. Diese hohe Durchdringung ermöglicht ein enormes Transaktionsvolumen: Allein im Online-Banking finden wöchentlich über 4,2 Milliarden mobile Authentifizierungsvorgänge statt. Darüber hinaus nutzen beeindruckende 1,2 Milliarden mobile Geldbörsen passwortlose Anmeldungen und Funktionen wie Fingerabdruck- oder Gesichtserkennung für den sofortigen Zugriff. Diese Zahlen verdeutlichen die wachsende Bedeutung des mobilen Segments im Markt. 

Der Anstoß für diesen Trend ist die Kombination aus Komfort und hoher Sicherheit, insbesondere da 85 % der modernen Smartphones hardwarebasierte Sicherheitsfunktionen (einschließlich Trusted Execution Environments) zum Schutz biometrischer Daten nutzen. Dies vereinfacht nicht nur die Registrierung, sondern führte laut einer Studie aus dem Jahr 2023 auch zu einem Rückgang der Kaufabbrüche um 33 % bei E-Commerce-Apps mit biometrischer Anmeldung im Markt für passwortlose Authentifizierung. Gleichzeitig verzeichnen große Cloud-Anbieter wie Amazon Web Services monatlich über 700 Millionen Anmeldeversuche über mobile Single-Sign-On-Lösungen. Abseits von Einzelhandel und Finanzwesen erwähnt Astute Analytica in seinem Bericht „Mobile Identity Management Trends“, dass Regierungsbehörden in 25 Ländern passwortlose mobile IDs eingeführt haben, die 2023 bereits 80 Millionen Mal genutzt wurden. Auch Gesundheitseinrichtungen setzen mobile Biometrie zur Patienten- und Mitarbeiterauthentifizierung ein. Die IBM-Studie „Hospital Access Study“ zeigt, dass weltweit über 2.400 Einrichtungen diese Technologie nutzen. Durch die Kombination von nahezu sofortiger Identifizierung und robusten Datensicherheitsvorkehrungen hat die mobile passwortlose Authentifizierung die Erwartungen der Nutzer effektiv neu definiert und sich an die Spitze des globalen Marktes katapultiert.

 Um mehr über diese Studie zu erfahren:  Fordern Sie ein kostenloses Muster an 

 Regionalanalyse

Nordamerika ist führend auf dem globalen Markt für passwortlose Authentifizierung und wird 2024 voraussichtlich 35 % des Gesamtumsatzes generieren. Diese Führungsposition ist auf erhebliche Investitionen in zukunftsweisende Technologiezentren wie das Silicon Valley und Toronto zurückzuführen, wo über 4.100 Startups an Sicherheitsinnovationen der nächsten Generation arbeiten. Darüber hinaus beheimatet die USA mehrere große Anbieter – darunter Microsoft, Cisco und Auth0 –, die laut einer Umfrage der FIDO Alliance zusammen rund 5,8 Milliarden passwortlose Logins pro Quartal ermöglichen. Kanadas florierendes Fintech-Ökosystem fördert unterdessen intensive Experimente, die in diesem Jahr bereits zur Einführung von über 2.000 neuen Pilotprojekten für passwortlose Authentifizierung im Banken- und Gesundheitswesen geführt haben. Eine Cloud-Migrationsstudie aus dem Jahr 2023 zeigt zudem, dass 64 Fortune-500-Unternehmen ihre Strategien für passwortlose Authentifizierung beschleunigt haben, indem sie das Identitätsmanagement an spezialisierte nordamerikanische Dienstleister verlagert haben. Visas jährlicher Digital Payments Briefing unterstreicht, dass allein in den USA seit Januar 980 Millionen kontaktlose Transaktionen mit biometrischen oder tokenbasierten Authentifizierungsverfahren durchgeführt wurden, was das immense Ausmaß der Nachfrage verdeutlicht.

Gestiegene Kundenerwartungen tragen maßgeblich zur Dominanz Nordamerikas im Markt für passwortlose Authentifizierung bei. Rund 400 Millionen Menschen in der Region bevorzugen mittlerweile Gesichts- oder Fingerabdruckscans gegenüber herkömmlichen Passwörtern. Ein weiterer Impulsgeber ist die Verschärfung der Datenschutzbestimmungen: 38 neue Gesetze in Bundesstaaten wie Kalifornien und Virginia veranlassten 2023 über 1.200 Unternehmen, ihre Initiativen für passwortlose Authentifizierung zu verstärken. Amazon Web Services (AWS) erweitert das Angebot zusätzlich: Über 500 Lösungen für Identitäts- und Zugriffsmanagement auf dem nordamerikanischen Marktplatz bieten passwortlose Komponenten und fördern so die branchenübergreifende Akzeptanz. Darüber hinaus stellten in diesem Jahr fast 780 US-amerikanische Hochschulen und Universitäten auf biometrische Anmeldeverfahren um und erhöhten damit den Komfort für Studierende und Lehrende. Insgesamt unterstreicht der konsequente Fokus der Region auf Sicherheitsinnovationen, kombiniert mit einem kooperativen Unternehmensökosystem und einem proaktiven regulatorischen Umfeld, warum Nordamerika weiterhin der wichtigste Wachstumstreiber für passwortlose Authentifizierung ist.

Führende Anbieter im Markt für passwortlose Authentifizierung

• Microsoft Corporation
• Google LLC
• Okta, Inc.
• NEC Corp.
• HID Global
• Thales-Gruppe
• IBM Corporation
• Ping Identity Corporation
• LastPass (LogMeIn)
• Yubico
• HYPR Corp.
• RSA Security LLC
• Jenseits der Identität
• 1Kosmos
• Schlüssellose Technologien
• Weitere prominente Spieler

Marktsegmentierungsübersicht:

Nach Komponente

• Hardware
• Software
• Dienstleistungen

Nach Produkttyp

• Fingerabdruckauthentifizierung
• Handflächenerkennung
• Iriserkennung
• Gesichtserkennung
• Spracherkennung
• Smartcard
• Sicherheitstoken
• PINs (Persönliche Identifikationsnummern)
• Gerätebasierte Authentifizierung
• QR-Code-Authentifizierung
• Andere

Nach Authentifizierungstyp

• Einfaktor-Authentifizierung
• Multifaktor-Authentifizierung

Durch Portabilität

• Behoben
• Mobile

Nach Endverbrauchsbranche

• Bankwesen, Finanzdienstleistungen und Versicherungen (BFSI)
• Gesundheitspflege
• IT & Telekommunikation
• Regierung und Verteidigung
• Einzelhandel & E-Commerce
• Ausbildung
• Transport und Logistik
• Medien & Unterhaltung
• Andere

Nach Region

• Nordamerika
  • Die USA.
  • Kanada
  • Mexiko
• Europa
  • Westeuropa
    • Großbritannien
    • Deutschland
    • Frankreich
    • Italien
    • Spanien
    • Übriges Westeuropa
  • Osteuropa
    • Polen
    • Russland
    • Übriges Osteuropa
• Asien-Pazifik
  • China
  • Indien
  • Japan
  • Australien und Neuseeland
  • Südkorea
  • ASEAN
  • Übriges Asien-Pazifik
• Naher Osten und Afrika
  • Saudi-Arabien
  • Südafrika
  • VAE
  • Rest von MEA
• Südamerika
  • Argentinien
  • Brasilien
  • Restliches Südamerika