Tobias Reittinger und Günther Pernul von der Universität Regensburg feiern einen besonderen Publikationserfolg: Ihr Paper „No Password, No Problem? A Large-Scale Field Study of Passkey Adoption and Usage“ wurde in das Programm der 2026 IEEE Symposium on Security and Privacy (S&P) aufgenommen. Die IEEE S&P zählt als A*-gerankte Konferenz zu den international renommiertesten Konferenzen im Bereich IT-Sicherheit. Die Acceptance Rate lag bei 13 Prozent.
Im Mittelpunkt der Arbeit stehen Passkeys: eine moderne, passwortlose Anmeldemethode, die Phishing-resistenter sein soll und den Alltag durch biometrische Anmeldung vereinfachen kann. Während bislang vor allem Laborstudien zu Passkeys vorlagen, untersuchten Reittinger und Pernul Passkeys unter realen Bedingungen. In Kooperation mit einer Gesundheitsplattform analysierten sie zunächst die Adoptionsentscheidung und Einrichtung und verfolgten anschließend über sechs Monate die tatsächliche Nutzung im Alltag.
Die Ergebnisse zeigen ein differenziertes Bild: Viele Nutzerinnen und Nutzer sind grundsätzlich interessiert, scheitern anfangs aber häufiger an der Einrichtung, insbesondere ohne Vorerfahrung. Gleichzeitig werden Passkeys als schneller und nutzerfreundlicher wahrgenommen, und bei wiederholten Logins steigen Erfolgsraten und Akzeptanz deutlich. Als zentrale Hürden identifiziert die Studie unter anderem Gewohnheiten rund um Passwörter, fehlende Erfahrung, Missverständnisse bei der Einrichtung sowie Schwierigkeiten bei Synchronisation und geräteübergreifender Nutzung. Aus den Ergebnissen leiten die Autoren konkrete Empfehlungen ab, wie Anbieter die Einführung von Passkeys besser unterstützen können.
Das Paper ist hier verfügbar: https://ieeexplore.ieee.org/abstract/document/11573563 (externer Link, öffnet neues Fenster)
