Internationale Auszeichnung für HHN-Forschung zur Zukunft der digitalen Authentifizierung

• HHN-Experten für Cybersicherheit erhalten Auszeichnung für ihre Forschung auf einer der weltweit führenden IT-Sicherheitskonferenzen. 
  
  
• Ihre Studie legt Schwachstellen von Passkeys beim Einsatz im Internet offen. 

Heilbronn, August 2026. Es ist ein großer Erfolg für die Cybersicherheits-forschung der Hochschule Heilbronn (HHN): Eine wissenschaftliche Studie von HHN-Forschern zur Verwendung und Sicherheit sogenannter Passkeys (englisch für Zugangsschlüssel) ist auf der renommierten Fachkonferenz USENIX Security Symposium 2026 mit einem Distinguished Paper Award ausgezeichnet worden. 

Die USENIX Security zählt zu den vier weltweit bedeutendsten wissenschaftlichen Konferenzen im Bereich IT-Sicherheit. Ausgezeichnet werden dort nur Forschungsarbeiten, die einen herausragenden wissenschaftlichen Beitrag leisten und neue Impulse für Forschung und Praxis setzen.

„Die Auszeichnung zeigt, dass unsere Forschung zu digitalen Identitäten und Authentifizierung auch international Beachtung findet. Gleichzeitig machen unsere Ergebnisse deutlich, dass sichere Technologien nur dann schützen, wenn sie korrekt umgesetzt werden“, sagt Professor Andreas Mayer, der zusammen mit Doktorand Maximilian Westers und weiteren Forschenden der Ruhr-Universität Bochum und der Bergischen Universität Wuppertal die wissenschaftliche Studie erstellt hat.

Im Mittelpunkt des prämierten Papers steht die Sicherheit von sogenannten Passkeys, einer Technologie, die klassische Passwörter künftig ersetzen soll. Passkeys werden von Unternehmen wie Apple, Google und Microsoft unterstützt und sind bereits heute in modernen Betriebssystemen und Webbrowsern integriert. Sie gelten als wichtiger Schritt hin zu einer sichereren digitalen Welt. Passkeys schützen Nutzer*innen vor Phishing-Angriffen, verhindern die Wiederverwendung schwacher Passwörter und erschweren den Missbrauch gestohlener Zugangsdaten erheblich.

Die Forschungsergebnisse zeigen jedoch, dass die praktische Umsetzung der neuen Technologie auf vielen Webseiten noch fehlerhaft ist. Für die Studie entwickelten die Forschenden zwei Analysewerkzeuge: den Passkey-Radar, eine sich selbst aktualisierende Datenbank mit der bislang größten Übersicht über Passkey-fähige Webseiten, sowie den Passkey-Attacker, ein Testwerkzeug, mit dem 15 verschiedene Angriffsszenarien simuliert werden können, um gezielt Sicherheitslücken in der Umsetzung der Technologie zu identifizieren.

Die Analyse von insgesamt 103 getesteten Webseiten zeigt: Keine der untersuchten Seiten erfüllt alle geforderten Sicherheitsprüfungen, mehr als die Hälfte weist schwere Schwachstellen auf. In 18 Fällen wurden besonders kritische Lücken gefunden. Dabei geht es nicht um die Technologie selbst, die als sicher gilt, sondern um deren fehlerhafte Implementierung bei den jeweiligen Webseitenbetreibern. Diese wurden von den Forschenden über die identifizierten Sicherheitslücken informiert.

Beide Werkzeuge stehen kostenlos zur Verfügung, sodass Entwickler- und Webseitenbetreiber*innen ihre Passkey-Implementierungen selbst überprüfen und gezielt sicherer machen können. „So leisten wir einen praktischen Beitrag zu mehr Cybersicherheit – nicht nur in der Forschung, sondern direkt in der Anwendung”, sagt Maximilian Westers.