黑料不打烊

Markttrends und Einblicke

Einführung von passwortlosen Standards und WebAuthn-Standards in mobilfirstorientierten Unternehmen

Siebzig Prozent der Organisationen planen entweder die Einführung von passwortloser Authentifizierung oder haben diese bereits eingeführt, was verdeutlicht, wie WebAuthn die Sicherheitsbasis verschiebt. Die native Unterstützung durch Plattformanbieter wie Microsoft Entra ID bettet die Passkey-Funktionalit?t direkt in die Ger?tehardware ein, wodurch das Risiko gemeinsam genutzter Geheimnisse beseitigt und gleichzeitig die Benutzerführung vereinfacht wird. Die Vertrautheit der Verbraucher mit Passkeys stieg im Jahr 2025 auf 57 %, gegenüber 39 % drei Jahre zuvor, was die Bereitschaft für einen gro? angelegten ?bergang signalisiert.^{[2]JumpCloud, "Trends bei der Einführung passwortloser Authentifizierung im Jahr 2025," jumpcloud.com}Der Schwung wird sich verst?rken, da Banken, Fluggesellschaften und Reiseportale im Jahr 2025 FIDO-konforme Abl?ufe einführen, was passwortlose Authentifizierung als g?ngige Kontrollma?nahme für hochwertige mobile Transaktionen best?tigt. Anbieter, die plattformübergreifende Credential-Mobilit?t orchestrieren k?nnen, dürften im Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten einen überproportionalen Marktanteil gewinnen.

Anstieg im FinTech- und Mobile-Banking-Bereich (SCA-Compliance) treibt Multi-Faktor-Authentifizierungs-Einführungen voran

Die Leitlinien der Europ?ischen Bankenaufsichtsbeh?rde, die ger?teseitige Biometrie als eigenst?ndige SCA ausschlie?en, beschleunigen die Multi-Faktor-Einführung und zwingen Emittenten, eine mehrschichtige Verifizierung aufzubauen, die Biometrie, Besitzfaktoren und dynamische Risikoprüfungen kombiniert. Der erwartete PSD3-Vorschlag wird mobile Einzell?sungen weiter verbieten und Banken dazu veranlassen, Out-of-Band-Authentifikatoren einzubetten. Der ?bertragungseffekt auf angrenzende digitale Handelsplattformen ist erheblich; E-Commerce-, Fahrdienst- und Gig-Work-Plattformen übernehmen bankentaugliche Kontrollen, um das Vertrauen der Verbraucher und die regulatorische Parit?t zu erfüllen. Diese konvergierenden Anforderungen unterstützen ein zweistelliges Wachstum im Markt für mobile Ger?te-Benutzerauthentifizierungsdienste in finanziellen und quasi-finanziellen ?kosystemen.

Verbreitung biometrischer Hardware in Mittelklasse-Smartphones in Asien

Sinkende Komponentenkosten erm?glichen es, Fingerabdrucksensoren und 3D-Gesichtskameras in Mittelklasse-Ger?te zu integrieren und softwarebasierte FIDO-Authentifikatoren für Hunderte von Millionen Nutzern zu erschlie?en. Chinesische Originalhersteller bündeln nun multimodale Wahrnehmungschips und steigern den KI-Digitalisierungssystemumsatz bei Akteuren wie Beijing Yunji Technology mit einer CAGR von 64,6 % seit 2020.^{[3]Beijing Yunji Technology, "Prospectus," hkexnews.hk}Indiens mit Aadhaar verknüpfte digitale Identit?tsreise und der rasch wachsende UPI-Zahlungsverkehr verst?rken die Nachfrage nach reibungsloser Authentifizierung in gro?em Ma?stab. Mit zunehmender biometrischer Abdeckung k?nnen Dienstanbieter SMS-Einmalpasswort-Fallbacks abschalten, was die Kosten senkt und gleichzeitig die Abschlussraten verbessert. Das Ergebnis ist ein struktureller Rückenwind, der Asien bis 2030 als den einzigen gr??ten inkrementellen Umsatzpool für den Markt für mobile Ger?te-Benutzerauthentifizierungsdienste positioniert.

Zero-Trust-Sicherheitsarchitektur in Unternehmen beschleunigt die Einführung mobiler Authentifikatoren

Mehr als 60 % der Unternehmen ersetzen Perimeter-VPNs durch Zero-Trust-Netzwerkzugang, eine Verschiebung, die die kontinuierliche Identit?tsverifizierung als erste Verteidigungslinie aufwertet. Dennoch stellt Enterprise Management Associates fest, dass nur 43 % explizit auf laterale Bewegungen eingehen, was Lücken schafft, die Angreifer ausnutzen. Mobile Authentifikatoren schlie?en diese Lücke, indem sie die Sitzungsintegrit?t jedes Mal validieren, wenn ein Benutzer auf mikrosegmentierte Ressourcen zugreift. Die FY27-Frist des US-Verteidigungsministeriums für phishing-resistente Authentifizierung setzt eine Vorlage, die kommerzielle Unternehmen bereits nachahmen, und zementiert die Marktbeschleunigung in Nordamerika mit Ausstrahlungseffekten auf Partner weltweit.

SMS-Einmalpasswort-Latenz und -Ausfall in Regionen mit fragmentierter Carrier-Landschaft

Die weltweiten Ausgaben für SMS-Einmalpassw?rter übersteigen 1,6 Milliarden USD, obwohl die Zustellraten in M?rkten mit mehreren Betreibern unter die Unternehmensschwellenwerte fallen, was zu Warenkorbabbrüchen und fehlgeschlagenen Anmeldungen führt. Regulierungsbeh?rden in Singapur, Indien und den Vereinigten Staaten streben an, SMS-Einmalpassw?rter bis 2025 abzuschaffen, was die Dringlichkeit für Alternativen erh?ht. Das NIST r?t nun von SMS als sicherem Faktor ab, w?hrend führende B?rsen wie Coinbase best?tigen, dass 95 % der Kontoübernahmen SIM-Swap-Angriffe nutzten. ?bergangskosten k?nnen kleine Unternehmen vorübergehend bremsen, aber sinkende Kosten für Push-Benachrichtigungen und Passkeys neutralisieren die Barriere im Laufe der Zeit.

Datenschutzbedenken bei biometrischen Daten gem?? DSGVO

Die DSGVO klassifiziert biometrische Identifikatoren als sensible personenbezogene Daten und erfordert ausdrückliche Einwilligung sowie robuste Schutzma?nahmen. Abweichende Definitionen in ASEAN-Rechtsordnungen erschweren grenzüberschreitende Implementierungen und erh?hen den Compliance-Aufwand. Kleinere Anbieter sind mit unverh?ltnism??ig hohen Rechtskosten konfrontiert, was die Innovation verlangsamt. Marktführer wirken dem entgegen, indem sie ger?teseitige biometrische Abgleiche einsetzen, die eine serverseitige Speicherung verhindern und so das Datenschutzrisiko und die regulatorische Exposition verringern. Harmonisierte Rahmenbedingungen k?nnten, wenn sie übernommen werden, latente Nachfrage freisetzen und die Entwicklung des Marktes für mobile Ger?te-Benutzerauthentifizierungsdienste f?rdern.

*Unsere Prognosen behandeln die Auswirkungen von Treibern und Einschr?nkungen als richtungsweisend und nicht additiv. Die Wirkungsprognosen berücksichtigen Basiswachstum, Mischungseffekte und Wechselwirkungen zwischen Variablen.

Segmentanalyse

MFA dominierte die Ums?tze mit einem Anteil von 55,30 % im Jahr 2025 und spiegelt die frühen Abwehrma?nahmen gegen den Diebstahl von Anmeldedaten wider. Passwortlose Verfahren geben nun das Wachstumstempo mit einer CAGR von 25,20 % vor, angetrieben durch FIDO-Unterstützung auf Plattformebene und wachsende Vertrautheit mit Passkeys. Die Marktgr??e für Benutzerauthentifizierungsdienste auf Mobilger?ten für passwortlose Abl?ufe wird bis 2031 voraussichtlich 4,62 Milliarden USD erreichen und damit ihre Basis von 2025 nahezu verdoppeln. Hardware-Sicherheitsschlüssel adressieren zwar eine Nische, decken jedoch hochsicherheitsrelevante Anforderungen in der Telekommunikation und im Verteidigungsbereich ab und expandieren mit zweistelligen Wachstumsraten, da sich die Stückkosten verbessern. Verhaltensbasierte und passive Authentifizierung erg?nzen die kontinuierliche Verifizierung, reduzieren Benutzeraufforderungen und entsprechen den Anforderungen von Zero-Trust-Mandaten. Anbieter, die Hardware-Schlüssel mit unsichtbaren verhaltensbasierten Schichten kombinieren, sind gut positioniert, um Upselling-Budgets im Unternehmensbereich zu erschlie?en.

Fingerabdrücke, Gesichtserkennung und Stimmabgleich machen den Gro?teil der biometrischen Nutzung aus, doch verhaltensbasierte Modelle wachsen schneller, indem sie in bestehende mobile SDKs eingebettet werden und die Expansion des Markts für passive Authentifizierung unterstützen. Nummernabgleich und Ger?tereputation-Analysen reduzieren MFA-Ermüdung und schlie?en einen Angriffspfad, den Angreifer ausnutzen. Die Kombination dieser Trends positioniert den Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten als Enabler einer nahtlosen digitalen Erfahrung statt als Kontrollpunkt und st?rkt die Grundlage für Investitionen auf Vorstandsebene.

Cloud-basierte Authentifizierung als Dienst lieferte im Jahr 2025 59,10 % des Umsatzes, angetrieben durch schnelle SaaS-Einführungen und elastische Skalierungsvorteile. Die hybride Edge-plus-Cloud-Option w?chst mit einer CAGR von 22,10 %, da regulierte Branchen den Datenstandort schützen und gleichzeitig Cloud-Identit?tsinnovationen nutzen. Organisationen, die Microsofts hybrides Kerberos-Vertrauensmodell einsetzen, demonstrieren Latenzreduzierungen und Richtlinienkoh?renz bei der Authentifizierung lokaler Windows-Hello-Anmeldedaten über sowohl lokale Verzeichnisse als auch Cloud-Endpunkte. Der Marktanteil für mobile Ger?te-Benutzerauthentifizierungsdienste für lokale Architekturen wird bis 2031 unter 14,75 % sinken, bleibt jedoch dort bestehen, wo strenge Anforderungen an die Datensouver?nit?t gelten.

Die Hybrid-Einführung folgt Migrationswellen: Unternehmen verlagern zun?chst einfache Web-Workloads, schichten dann Cloud-native FIDO-Broker auf und lassen veraltete Mainframe-Authentifizierungen vor Ort, bis sie abgel?st werden. Dieser schrittweise ?bergang sichert mehrj?hrige Serviceums?tze für Integratoren und verl?ngert die durchschnittliche Vertragsdauer. Anbieter, die richtliniengesteuerte Orchestrierung über Vertrauensebenen hinweg anbieten, erzielen dauerhaftere Kundenbeziehungen und minimieren gleichzeitig das Risiko eines vollst?ndigen Systemaustauschs für Kunden.

SMS-Einmalpassw?rter lieferten aufgrund ihrer Allgegenw?rtigkeit im Jahr 2025 noch 44,20 % der Transaktionen, stehen jedoch vor einem steilen Rückgang, da Unternehmen ihr Risiko durch SIM-Swap-Betrug reduzieren. Push-Authentifizierung expandiert mit einer CAGR von 23,20 % dank verschlüsselter In-App-Aufforderungen, die Ger?tebesitz und informierte Zustimmung erfordern. Unternehmen integrieren Nummernabgleich, Geodaten und Transaktionskontext, um Angriffe durch Multi-Faktor-Authentifizierungs-Ermüdung abzuwehren. In-App-Biometrie-APIs, einst Premium-Banking-Apps vorbehalten, verbreiten sich nun in Einzelhandel, Gaming und Telemedizin.

SIM-basierte stille Netzwerkauthentifizierung gewinnt in Afrika und Lateinamerika an Dynamik und nutzt Carrier-APIs, um die Ger?telegitimit?t ohne Benutzereingabe zu verifizieren. Kostenvorteile gegenüber SMS erreichen laut Authsignal-Fallstudien 90 % und setzen Budget frei, um in hochsicherere Faktoren zu investieren. E-Mail-Einmalpassw?rter und Magic Links bleiben Notfalloptionen für die Kontowiederherstellung statt prim?re Kan?le, sodass der gesamte Datenverkehrsmix bis 2031 stark in Richtung App-zentrierter Methoden tendiert.

Gro?unternehmen erzielten im Jahr 2025 63,10 % des Umsatzes aufgrund von Compliance-Budgets und komplexen Benutzerbest?nden. Dennoch liefern KMU eine CAGR von 23,70 % und profitieren von Abonnementpreisen und schlüsselfertiger Bereitstellung. JumpCloud stellt fest, dass 68 % der KMU-Ger?te noch keine biometrische F?higkeit besitzen, was auf Wachstumspotenzial für Anbieter hinweist, sobald Mittelklasse-Hardware Sensoren standardisiert. Die Branche der mobilen Ger?te-Benutzerauthentifizierungsdienste hat mit nutzungsabh?ngigen Preismodellen und Low-Code-Integrationskits reagiert.

Die BYOD-Verbreitung – 90 % der Mitarbeiter mischen pers?nliche und berufliche Ger?te – dr?ngt KMU dazu, Identit?tsschichten zu st?rken oder das Risiko von Datenlecks einzugehen. Cloud-native Multi-Faktor-Authentifizierungs-Tools reduzieren den Betriebsaufwand und Passwort-Reset-Tickets und führen zu einem greifbaren ROI, den Vorst?nde quantifizieren k?nnen. Folglich steilt sich die Einführungskurve in kleineren Unternehmen auf und verringert die historische Sicherheitsf?higkeitslücke zwischen Unternehmensebenen.

BFSI behielt im Jahr 2025 33,05 % des Umsatzes, unterstützt durch PSD2, PCI-DSS und FedNow-Druck zur St?rkung der Zahlungsverifizierung. Das Gesundheitswesen und die Biowissenschaften übertreffen nun alle anderen Sektoren mit einer CAGR von 24,90 %, da digitalisierte Gesundheitsakten und Telemedizin die Risikooberfl?chen erweitern. Die vorgeschlagene Aktualisierung der HIPAA-Sicherheitsregel vom Juni 2024 schreibt die Multi-Faktor-Authentifizierung für elektronisch geschützte Gesundheitsinformationen vor und verst?rkt die technologische Dringlichkeit der Branche.

Regierungsbeh?rden betten FIDO2 in Bürgerportale ein, w?hrend die Fertigung die ger?teseitige Authentifizierung für industrielles IoT skaliert. Hochschulen zeigen strategische Verschiebungen, wie Harvards bevorstehender Wechsel von Duo zu Okta zur Modernisierung von Identit?ts-Workflows zeigt. Die einzigartigen Compliance-Ausl?ser jeder Branche f?rdern spezialisierte Angebote, vertiefen die Segmentierung und geben mittelgro?en Anbietern Spielraum zur Differenzierung.

Geografische Analyse

Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten in Nordamerika

Nordamerika erwirtschaftete 37,40 % des sektoralen Umsatzes im Jahr 2025, gestützt durch regulatorische Impulse wie das Zero-Trust-Reifegradmodell der Cybersecurity and Infrastructure Security Agency, das kontinuierliche Verifizierung f?rdert. Die H?lfte der US-amerikanischen Unternehmen hat bereits eine Form der passwortlosen Authentifizierung eingeführt und damit eine Referenzbasis geschaffen, die die ?bernahme durch Nachzügler beschleunigt. Die Anbieterpr?senz ist dicht, wobei Microsoft, Okta und Yubico Standards pr?gen, w?hrend Nischenanbieter Verhaltensanalysen vorantreiben. Auftr?ge des ?ffentlichen Sektors, insbesondere das FY27-Mandat des Verteidigungsministeriums, bieten langfristige Volumenstransparenz und treiben Folgek?ufe in benachbarten zivilen Beh?rden an. Der Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten bleibt daher hochgradig wettbewerbsintensiv, aber ausbauf?hig, da Zero-Trust-Programme skalieren.

Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten im asiatisch-pazifischen Raum

Asien ist das am schnellsten wachsende Marktsegment mit einer CAGR von 27,90 % bis 2031, angetrieben durch die allgegenw?rtige Verbreitung von Smartphones und staatliche Systeme zur digitalen Identit?t. Die Integration fortschrittlicher biometrischer Sensoren durch chinesische OEMs in Kombination mit dem Aadhaar-verknüpften Zahlungs?kosystem Indiens erzeugt einen massiven Authentifizierungsdurchsatz. Die ASEAN-5-M?rkte liefern zus?tzlichen Schwung durch die Einführung von E-Government und digitalem Banking, auch wenn die Datenschutzgesetzgebung noch reift und damit sowohl Wachstum als auch Komplexit?t erzeugt. Netzbetreibergestützte SIM-Authentifizierungs-APIs schlie?en Infrastrukturlücken in Regionen mit geringer Bandbreite, vergr??ern die adressierbare Nachfrage für den Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten und binden Telekommunikationsgruppen tiefer in die Wertsch?pfungskette ein.

Markt für Benutzerauthentifizierungsdienste auf Mobilger?ten in Europa

Europa balanciert die strikte DSGVO-Konformit?t mit der raschen Einführung der starken Kundenauthentifizierung. Die Klarstellung der Europ?ischen Bankenaufsichtsbeh?rde zu digitalen Geldb?rsen erh?ht die Mehrfaktor-Anforderungen im gesamten Handel und schafft ein Regelwerk, das andere Branchen übernehmen k?nnen. Die erwarteten PSD3-Regeln werden rein mobile Abl?ufe untersagen und Anbieter mit Orchestrierungs-Engines begünstigen, die dynamische Faktor-Eskalationen erm?glichen. Nordeuropa weist aufgrund früher digitaler Identit?tssysteme die h?chste Durchdringung auf, w?hrend das Vereinigte K?nigreich, Deutschland und Frankreich robustes Wachstum verzeichnen, da Open-Banking- und eID-Rahmenwerke reifen. Die grenzüberschreitende Harmonisierung im Rahmen der bevorstehenden EU-Brieftasche für digitale Identit?t wird neue Anwendungsf?lle erschlie?en und Europa als lukratives, aber compliance-intensives Segment des Marktes für Benutzerauthentifizierungsdienste auf Mobilger?ten erhalten.

Regulatorisches Umfeld

Vorschriften und Standards werden im Bereich phishing-resistenter, datenschutzfreundlicher Authentifizierung strenger, was die Abkehr von SMS-OTP und eigenst?ndiger Biometrie für risikobehaftete mobile Transaktionen beschleunigt. In den Vereinigten Staaten erweiterte NIST SP 800-157 Rev. 1 (November 2024) die Leitlinien für Derived PIV Credentials über verschiedene Formfaktoren, die von Bundesmitarbeitern und Auftragnehmern genutzt werden, und NIST SP 800-63B-4 (August 2025) formalisierte aktualisierte Anforderungen an das Authentifikatoren-Management, einschlie?lich der Unterstützung synchronisierbarer Authentifikatoren und klarerer Erwartungen über die Sicherheitsstufen hinweg, die sich auf die Beschaffung im Bundes- und regulierten Sektor auswirken.

In Europa und Asien verringern politische Ma?nahmen und Auslegungen die Unklarheit bei Passkeys und ger?teinterner Biometrie, w?hrend sie zugleich die Compliance-Anforderungen für Zahlungs- und Identit?tsprozesse erh?hen. Die FIDO Alliance nahm im April 2025 Kontakt mit der GD FISMA der Europ?ischen Kommission auf, um die Vorschriften zur starken Kundenauthentifizierung gem?? PSD2/PSR mit passkey-basierten Ans?tzen in Einklang zu bringen, und 厂ü诲办辞谤别补s Datenschutzbeh?rde (KPIPC) ver?ffentlichte im November 2025 eine Auslegung, wonach die FIDO-Authentifizierung mittels ger?teinterner Biometrie keine gesonderte Einwilligung erfordert, sofern die biometrischen Daten auf dem Ger?t verbleiben, was die Reibung bei regulierten mobilen Anmeldeverfahren verringert. Die britische Regierung pr?gt weiterhin die unternehmensweiten mobilen Kontrollen durch ihre Cybersicherheits-Leitlinien zum Mobile Device Management (April 2024), die Governance-Anforderungen bekr?ftigen, die in mobile Identit?ts- und Zugriffsimplementierungen einflie?en.

Wertsch?pfungskettenanalyse

Die Wertsch?pfungskette reicht von ger?tebasierter Sicherheit bis zu Cloud-Richtlinien und ?berwachung. Vorgelagert unterstützen Silizium- und Ger?te-OEM-F?higkeiten wie Secure Enclaves, Trusted Execution sowie Kamera- und Fingerabdruckmodule die hardwaregestützte Schlüsselspeicherung, die Passkeys und Ger?te-Bindung zugrunde liegt, w?hrend OS-Plattformen (Android und iOS) biometrische und Schlüsselverwaltungs-APIs bereitstellen, die von Authentifikator-Apps und eingebetteten SDKs genutzt werden.

In der mittleren Wertsch?pfungsstufe liefern Anbieter von Authentifizierungsdiensten Authentication-as-a-Service, Risiko-Engines und Orchestrierung über MFA, Push, Passkeys (WebAuthn/FIDO2) und Wiederherstellungsabl?ufe. Entwickler biometrischer und verhaltensbasierter SDKs liefern Komponenten zur Signalerfassung und -abgleichung, die in mobile Anwendungen integriert werden. Standards und Telekommunikationsinfrastruktur spielen ebenfalls eine direkte Rolle für Interoperabilit?t und Leistungsf?higkeit der Bereitstellung. Die FIDO Alliance st?rkte das Zertifizierungs- und Interoperabilit?tsgerüst mit den Authenticator Metadata Requirements v1.6 (M?rz 2025) und entwickelte serverseitige Anforderungen weiter, die an WebAuthn Level 3 und CTAP 2.3 (Februar 2026) angeglichen sind, was plattformübergreifende Implementierungen unterstützt und das Risiko der Anbieterbindung für Unternehmen verringert. Nachgelagert bieten Mobilfunknetzbetreiber und Aggregatoren SMS sowie neu entstehende Funktionen zur stillen Authentifizierung und Teilnehmervalidierung, tragen dabei aber auch zunehmende Sicherheitspflichten. ITU-T X.1456 (April 2025) fügt Sicherheitsleitlinien für digitale Finanzdienstleistungen hinzu, einschlie?lich IMSI-Validierungs-Gateways, und Telekommunikations-Cybersicherheitsvorschriften in M?rkten wie Indien erh?hen die Meldepflichten und Anforderungen an die Netzwerksicherheit, was Netzbetreiber als Knotenpunkte der Betrugsbek?mpfung st?rkt und zugleich Engp?sse bei der Signalisierungssicherheit und regionalen Compliance-Unterschieden aufzeigt.

Marktchancen und Zukunftsaussichten

Die von Regulierungsbeh?rden vorangetriebene Abschaffung schwacher Sicherheitsfaktoren schafft kurzfristigen Freiraum für Alternativen, die hohe Sicherheit bei geringerer Reibung in der mobilen Authentifizierung gew?hrleisten. Die Zentralbank der VAE legte im Rahmen ihrer Richtlinie 3057 eine Frist bis M?rz 2026 fest, um SMS- und E-Mail-OTP für Finanztransaktionen auslaufen zu lassen, und lenkt Banken hin zu Biometrie, kryptografischen FIDO2-Passkeys und sicheren In-App-Freigaben. Dies erweitert die Nachfrage nach push-basierten Freigaben, ger?tegebundenen kryptografischen Authentifikatoren und Step-up-Orchestrierung, die in Audits nachweisbar ist.

Eine parallele Chance ist die europaweite Ausweitung von Wallet-Identit?tsprozessen. Die Europ?ische Kommission verabschiedete die Durchführungsverordnung (EU) 2026/798 (April 2026), die Standards für das Remote-Onboarding zu European Digital Identity Wallets auf substanziellem und hohem Sicherheitsniveau festlegt, was die Integrationsnachfrage nach mobilen Authentifizierungsdiensten unterstützt, die die Wallet-Registrierung, Re-Authentifizierung und Transaktionssignierung unter Einhaltung von Datenschutz- und Sicherheitsanforderungen absichern k?nnen. ?ber den regulatorischen Ersatz hinaus ist die Infrastrukturmodernisierung ebenfalls ein wichtiger Hebel für die Skalierung von Passkeys im Unternehmensumfeld. NIST SP 800-63B-4 (August 2025) bietet einen klareren Bezugspunkt für phishing-resistente MFA in an die US-Regierung angelehnten ?kosystemen, w?hrend die technischen FIDO-Arbeiten im Jahr 2026 (Serveranforderungen im Einklang mit WebAuthn Level 3 und CTAP 2.3) interoperable Implementierungen über Apps, Browser sowie verwaltete und nicht verwaltete Ger?te hinweg unterstützen. Anbieter, die mobile Ger?te-Bindung (hardwaregestützte Schlüsselpaare in Secure Enclave oder Android Keystore), Faktor-Orchestrierung über Push, Passkeys und Wiederherstellung sowie Compliance-Nachweise für Prüfer bündeln, k?nnen Ausgaben erschlie?en, da Unternehmen SMS-OTP-Abl?ufe ersetzen und passwortlose Abdeckung über frühe Anwenderkreise hinaus auf Kundenauthentifizierung und regulierte Transaktionsanwendungsf?lle ausweiten.