Login und Passwort? Das ist so 2000er Jahre. Die moderne Authentifizierung hat sich zu einem unsichtbaren, magischen und sicheren Verfahren entwickelt. Große Apps wie WhatsApp, Uber und Nubank haben einen neuen Maßstab für die Erwartungen der Benutzer gesetzt.
In diesem Artikel schauen wir uns Beispiele aus der Praxis von [Authentifizierungsabläufen] an, die funktionieren, und erklären, warum sie effektiv sind.
Beispiel 1: WhatsApp (Passwortlos / OTP)
So funktioniert es: Sie geben Ihre Telefonnummer ein. Erhalten Sie eine SMS mit einem Code. Code eingeben. Eingetragen. Warum es gut ist:
- Kein Passwort: Niemand vergisst seine eigene Telefonnummer. Niemand muss sich ein Passwort merken.
- Echte Verifizierung: Stellt sicher, dass der Benutzer eine echte Person mit einer aktiven Leitung ist (reduziert Bots). Lektion: Für mobile Apps ist die Telefonnummer die beste Kennung, nicht die E-Mail.
Beispiel 2: Slack (Magic Link)
So funktioniert es: Sie geben Ihre E-Mail-Adresse ein. Slack sagt: „Wir haben dir einen magischen Link geschickt.“ Sie öffnen die E-Mail, klicken auf die Schaltfläche „E-Mail bestätigen“ und die App öffnet sich, während Sie angemeldet sind. Warum es gut ist:
- Keine Reibung: Es ist nicht erforderlich, einen 6-stelligen Code einzugeben. Einfach klicken.
- Sicherheit: Der Zugriff auf E-Mails beweist die Identität. Lektion: Magic Links eignen sich hervorragend für B2B- oder Desktop-Apps.
Beispiel 3: Nubank (Biometrie + Geräteautorisierung)
So funktioniert es: Sie geben Ihr CPF- und App-Passwort (8 Ziffern) ein. Die App fragt nach Ihrer FaceID. Wenn es sich um ein neues Mobiltelefon handelt, werden Sie per E-Mail oder Gesichtserkennung (Liveness Check) zur Autorisierung aufgefordert. Warum es gut ist:
- Risikoebenen: Durch einfaches Anmelden können Sie Ihr Guthaben einsehen. Um Geld zu überweisen (hohes Risiko), sind FaceID und Geräteautorisierung erforderlich. Lektion: Passen Sie die Reibung an das Risiko der Aktion an. Kontostand anzeigen = Einfach. Geld bewegen = schwierig.
Beispiel 4: Google (Anmeldung mit Google / Passkeys)
So funktioniert es: Das Betriebssystem fragt: „Möchten Sie Ihr gespeichertes Google-Konto verwenden?“ Sie tippen auf „Ja“. Warum es gut ist:
- Ein Klick: Es ist buchstäblich eine Berührung des Bildschirms.
- Passkeys: Die neue Technologie, die Passwörter durch kryptografische Schlüssel auf dem Gerät ersetzt. Das ist die Zukunft. Lektion: Bieten Sie immer Social Login an. Es ist der Weg des geringsten Widerstands.
Fazit
Zwingen Sie Ihren Benutzer nicht dazu, ein Passwort mit „8 Zeichen, einem Großbuchstaben, einer Zahl und einem Symbol“ zu erstellen, wenn dies nicht unbedingt erforderlich ist. Schauen Sie sich diese Beispiele an. Das Geheimnis besteht darin, die kognitive Barriere zu beseitigen. Je weniger der Benutzer über die Eingabe nachdenken muss, desto schneller beginnt er mit der Nutzung Ihres Produkts.
Lesen Sie auch
- Authentifizierung in Anwendungen – Best Practices mit Checkliste
- OAuth: Was es ist, Anwendungsfälle und eine Kurzanleitung, um es sofort zu verstehen
- Anwendungsauthentifizierung: Vollständiger Sicherheits- und UX-Leitfaden
- Social Login in Anwendungen: Implementierung und Best Practices
- Social Login in Anwendungen: Planung mit Beispielen, was funktioniert und was schief geht
- Anwendungsarchitektur – Best Practices für Unternehmen