Passwortlose Authentifizierung: Lösen Sie CX-Probleme, steigern Sie den Umsatz

Da Kontoübernahmeangriffe in die Höhe schießen und die Frustration der Kunden über digitale Erlebnisse zunimmt, ist die passwortlose Authentifizierung zu einem heißen Thema geworden. Eine kürzlich von der Enterprise Strategy Group durchgeführte Umfrage ergab, dass 85 % der IT- und Cybersicherheitsexperten der Meinung sind, dass die Einführung passwortloser Technologien eine strategische Top-Initiative ist.

Aber ist es das Richtige für Ihr Unternehmen? Lassen Sie uns untersuchen, was dieser Authentifizierungsansatz beinhaltet, welche Vorteile er hat und wie er effektiv implementiert werden kann.

Die geschäftlichen Auswirkungen der Passworthölle

Die passwortlose Authentifizierung gewinnt an Bedeutung, da Unternehmen mit zahlreichen Risiken konfrontiert sind, die mit herkömmlichen Kontopasswörtern verbunden sind.

1. Kundenabwanderung: In einer kürzlich durchgeführten Studie haben fast 20 % der Kunden, die ihre Passwörter vergessen haben, ihr Konto aufgegeben, anstatt den Prozess zum Zurücksetzen des Passworts in Kauf zu nehmen.
2. Verlassen des Warenkorbs: Eine Umfrage unter 1.000 Verbrauchern ergab, dass jeder vierte Online-Käufer bereit war, einen Warenkorb von 100 $ oder mehr aufzugeben, wenn er sein Passwort zurücksetzen musste, um zur Kasse zu gehen.
3. Belastung der IT-Helpdesk-Ressourcen: Einer Schätzung des Weltwirtschaftsforums zufolge wenden größere Unternehmen fast 50 % der IT-Helpdesk-Kosten für das Zurücksetzen von Passwörtern auf.
4. Cybersicherheit: Bot-gesteuerte Credential-Stuffing-Angriffe nehmen zu. Aberdeen Strategy & Research fand heraus, dass 84 % der Befragten in Unternehmensumfragen angaben, dass ihre Online-Benutzer in den letzten 12 Monaten eine erfolgreiche Kontoübernahme (ATO) erlebt hatten.

Die Zwei-Faktor-Authentifizierung kommt zur Rettung, aber es gibt einen Haken

Um diesen Risiken entgegenzuwirken, haben viele Marken auf eine Zwei-Faktor-Authentifizierungsstrategie (TFA) umgestellt, bei der Benutzer ein Passwort erstellen und eine andere Methode zur Überprüfung ihrer Anmeldeinformationen wählen.

Während TFA gegen Cybersicherheitsbedrohungen wirksam ist, fügt der zusätzliche Überprüfungsschritt der Erfahrung ein gewisses Maß an Reibung und Starrheit hinzu. Benutzer können zögern, es anzunehmen.

Letzten November gab Twitter bekannt, dass sich nur 2,3 % seiner aktiven Konten für TFA entschieden haben. Meta sagte, seine TFA-Einschreibung sei ähnlich gering.

Bye, bye Passwörter: Das Versprechen passwortloser Authentifizierung

Marken wenden sich passwortlosen Strategien zu, um die Schwäche der traditionellen Passwortauthentifizierung zu beheben und die Starrheit von TFA zu vermeiden. Tatsächlich haben Apple, Google und Microsoft kürzlich Pläne angekündigt, die Unterstützung für einen gemeinsamen passwortlosen Anmeldestandard zu erweitern, der von der FIDO Alliance und dem World Wide Web Consortium entwickelt wurde.

Einfach ausgedrückt ist die passwortlose Authentifizierung der Prozess, einem Benutzer Zugriff auf ein digitales Eigentum zu gewähren, indem Anmeldeinformationen verwendet werden, die keine Passworteinstellung beinhalten. Hier sind Beispiele für einige der beliebtesten Typen:

Telefon-Login (mobile SMS) – Kunden erhalten einen einmaligen SMS-Code, der ihnen den Zugriff auf ein digitales Eigentum ermöglicht.

E-Mail-Einmalpasswort (OTP) oder magischer Link – Eine Marke sendet Kunden einen Einmalcode oder einen HTML-Link an die hinterlegte E-Mail-Adresse, der den Zugriff auf ein digitales Eigentum ermöglicht.

Fast Identity Online (FIDO) – Diese Methode verwandelt das Gerät eines Kunden (entweder mobil oder Desktop) in den Authentifizierungsschlüssel. Die FIDO-Authentifizierung wird nach der ersten Anmeldung eingerichtet und nutzt die Sicherheit heutiger Geräte – wie Biometrie –, um die Identität des Kunden zu validieren und ein reibungsloses Anmeldeerlebnis zu bieten.

Push-Authentifizierung – Kunden authentifizieren sich auf ihren Mobiltelefonen, indem sie eine Push-Benachrichtigung bestätigen, anstatt ihr Passwort zu verwenden.

Obwohl jede Methode anders ausgeführt wird, reduzieren sie alle die Sicherheitsrisiken, die mit dem herkömmlichen Passwort verbunden sind, machen den Zugriff auf digitale Eigenschaften schnell und einfach und entlasten die Mitarbeiter des Contact Centers.

Warum Datensicherheit für die Zukunft von CX entscheidend ist

Keine Technologie kann die Tatsache überwinden, dass das Kundenerlebnis ein menschliches Unterfangen ist. Erfahren Sie, warum Datensicherheit für die Zukunft von CX entscheidend ist.

Authentifizierung: Eine Größe passt nicht für alle

Keine einzige passwortlose Methode hat sich über die anderen erhoben. Tatsächlich könnte der Schlüssel laut McKinsey & Company darin liegen, den Kunden eine Wahlmöglichkeit zu bieten: „Um die Reibung durch starre Multifaktor-Autorisierungsanforderungen zu verringern, könnten Kunden beispielsweise die Möglichkeit haben, ihre bevorzugte Multifaktor-Methode aus einer Liste von Optionen auszuwählen.“

Dieser Begriff der Wahl zeigt die Notwendigkeit einer Authentifizierungsstrategie, um das Gleichgewicht zwischen Sicherheit und Erfahrung zu berücksichtigen.

Wenn die Methode eine reibungslose Erfahrung zu sehr bevorzugt, kann dies Auswirkungen auf die Sicherheit haben. Umgekehrt kann ein starrer Multifaktor-Ansatz sicher sein, aber auch Kunden abschrecken.

Die richtige Balance kann jedoch die Kundenbindung verbessern, den Umsatz steigern, die IT-Kosten senken und die Sicherheit erhöhen.

Mit CIAM sind Sie der Zeit voraus

Die Abkehr von Passwörtern steckt noch in den Kinderschuhen. Ein neuer Microsoft-Bericht ergab, dass nur 22 % der Unternehmen im Azure Active Directory eine starke Authentifizierung verwendeten.

Die Gelegenheit ist also jetzt offen, um einen Wettbewerbsvorteil zu erlangen, indem man Mitbewerber mit passwortloser Authentifizierung auf den Markt bringt. Hier kann Customer Identity and Access Management (CIAM)-Software helfen.

Mit der Aufgabe, die Eingangstür zu den digitalen Eigenschaften einer Marke zu schaffen, bietet die heutige CIAM-Software eine Reihe von Authentifizierungsoptionen, einschließlich passwortloser Authentifizierung, und ermöglicht es einer Marke, die gewählte Methode effizient anzuwenden.

Risikobasierte, intelligente Authentifizierung

Mit einem Blick in die nicht allzu ferne Zukunft bringt die nächste Evolution der Authentifizierungsstrategie künstliche Intelligenz ins Gespräch.

Anstatt den Zugriff auf einen voreingestellten Authentifizierungsablauf zu stützen, verwenden innovative Unternehmen KI, um das Risiko des Anmeldeversuchs zu bewerten. Die Bewertung umfasst mehrere Faktoren, darunter:

• Welche Tageszeit ist es für den Benutzer?
• Von welcher IP-Adresse aus meldet sich der Benutzer an?
• Wie viele Versuche hat der Benutzer unternommen, sich anzumelden?
• Hat der Benutzer zuvor einen ATO-Angriff erlitten?

Die Punktzahl bestimmt die Authentifizierungsreise des Benutzers. Wenn sie ein geringes Risiko darstellen, wird eine reibungslose Methode verwendet. Wenn sie ein hohes Risiko darstellen, kann die Marke automatisch Authentifizierungsschritte hinzufügen – wie die gefürchtete CAPTCHA-Herausforderung – um die Sicherheit zu gewährleisten.

Fazit: Einfachheit, Sicherheit und zufriedene Kunden

Die Authentifizierung ist ein kritischer Punkt in der digitalen Erfahrung, und passwortlose Ansätze gewinnen an Bedeutung.

C-Suites sollten der Umsetzung der Strategie, die ihren Kundenanforderungen am besten entspricht, Priorität einräumen und die richtigen unterstützenden Technologien wie CIAM finden. Auf diese Weise können sie die Kundenbindung steigern, Sicherheitsrisiken reduzieren und letztendlich den Umsatz steigern.

Wie die Geschichte zeigt, entwickelt sich die Authentifizierung ständig weiter. Neue Methoden, Standards und Innovationen sind die Regel, nicht die Ausnahme. Durch die Partnerschaft mit einem CIAM-Anbieter, der daran arbeitet, seine Software mit den neuesten Innovationen zu aktualisieren, können Unternehmen von neuen Methoden profitieren, sobald sie entstehen, während sie sich weiterhin auf Wachstum konzentrieren.