Google hat eine wichtige Neuerung für Unternehmen veröffentlicht: Der Google Credential Provider for Windows (GCPW) unterstützt ab sofort FIDO2-konforme Hardware-Sicherheitsschlüssel als zweiten Faktor für die Windows-Anmeldung. Damit können Unternehmen ihre Windows-Arbeitsplätze noch besser gegen Phishing und kompromittierte Zugangsdaten absichern.
Für Unternehmen, die bereits auf Google Workspace setzen oder eine passwortlose Zukunft planen, ist dies ein weiterer Schritt hin zu einer modernen und sicheren Authentifizierung.
Was ist der Google Credential Provider for Windows?
Der Google Credential Provider for Windows (GCPW) verbindet Windows-PCs mit Google Workspace. Benutzer können sich mit ihrem Google-Workspace-Konto an Windows anmelden, während Administratoren zentrale Sicherheitsrichtlinien verwalten.
Mit der aktuellen Erweiterung können nun zusätzlich FIDO2-Hardware-Sicherheitsschlüssel als zweiter Faktor verwendet werden.
Warum ist diese Änderung wichtig?
Passwörter gehören weiterhin zu den häufigsten Ursachen erfolgreicher Cyberangriffe. Selbst klassische Authenticator-Apps können durch moderne Phishing-Techniken angegriffen werden.
Ein FIDO2-Sicherheitsschlüssel schützt dagegen durch kryptografische Verfahren. Der private Schlüssel verlässt niemals das Gerät und kann nicht abgefangen werden.
Vorteile für Unternehmen
- Phishing-resistente Anmeldung
- Mehr Sicherheit für Windows-Arbeitsplätze
- Unterstützung moderner Passkey-Strategien
- Zentrale Verwaltung über Google Workspace
- Ideal für Zero-Trust-Konzepte
- Reduzierung von Passwort-Resets und Helpdesk-Aufwand
Welche YubiKeys eignen sich?
Für den Einsatz mit Google Workspace empfehlen wir folgende Modelle:
Wer ausschließlich FIDO2 und Passkeys nutzt, ist mit der Security Key Serie bestens ausgestattet. Unternehmen mit zusätzlichen Anforderungen wie Smartcard (PIV), OpenPGP oder OTP profitieren von der YubiKey 5 Serie.
Best Practice: Zwei Sicherheitsschlüssel pro Benutzer
Unabhängig von der eingesetzten Plattform empfiehlt es sich, jedem Benutzer mindestens zwei Sicherheitsschlüssel bereitzustellen:
- Ein YubiKey für den täglichen Einsatz
- Ein Backup-YubiKey für Notfälle
So bleibt der Zugriff auch bei Verlust oder Defekt eines Schlüssels jederzeit möglich.
Fazit
Die neue Unterstützung von FIDO2-Sicherheitsschlüsseln im Google Credential Provider for Windows zeigt deutlich die Richtung der IT-Sicherheit: Hardware-basierte Authentifizierung und Passkeys werden zunehmend zum Standard.
Unternehmen, die heute auf YubiKeys setzen, profitieren von höherer Sicherheit, weniger Administrationsaufwand und einer zukunftssicheren Authentifizierung.
Unser Tipp: Entdecken Sie die passende YubiKey 5 Serie oder die Security Key Serie für Ihre Google-Workspace-Umgebung.
