Google plant neue Anmeldung ohne OTP auf Android

Google könnte bald ändern, wie App-Anmeldungen auf Android funktionieren, indem die Abhängigkeit von klassischen Verifizierungsmethoden wie OTP-Codes oder E-Mail-Links reduziert wird. Das Unternehmen testet ein System, das die E-Mail-Verifizierung direkt auf Geräteebene durchführt. Dadurch soll der Anmeldeprozess einfacher werden, ohne die Sicherheit zu beeinträchtigen. Wenn diese Lösung breit eingeführt wird, könnte sie die Art und Weise verändern, wie Apps Nutzer authentifizieren, und den Wechsel zwischen Apps während der Registrierung vermeiden.

Wie Verified Email auf Android OTP-Codes ersetzen könnte

Laut Dokumentation auf der Android-Entwicklerseite führt Google ein „Verified Email“-System über den Credential Manager ein. Diese Funktion ermöglicht es Apps, eine E-Mail-Adresse sofort zu bestätigen, indem sie auf eine sichere, auf dem Gerät gespeicherte Information zugreifen. Dadurch werden OTP-Codes oder Verifizierungslinks per E-Mail überflüssig.

Anstatt Nutzer dazu zu zwingen, zwischen Apps zu wechseln, um einen Code abzurufen, zeigt die Funktion eine direkte Systemabfrage auf dem Bildschirm an. Diese zeigt klar, welche Informationen angefordert werden, zum Beispiel eine bestätigte E-Mail-Adresse. Nutzer können die Anfrage mit einem Klick akzeptieren und direkt fortfahren.

Das System basiert auf kryptografisch gesicherten Daten, die bereits auf dem Gerät vorhanden sind. Dadurch wird der Prozess schneller, ohne die Sicherheit zu verringern. Google betont, dass Apps nur mit ausdrücklicher Zustimmung des Nutzers auf Daten zugreifen können und dass vorab genau angezeigt wird, welche Informationen geteilt werden.

Neben der Registrierung kann die Funktion auch bei der Wiederherstellung von Konten und anderen sensiblen Aktionen helfen. Nutzer können wieder Zugriff auf ihre Konten erhalten, ohne nach E-Mails suchen zu müssen. Apps können außerdem schnelle Verifizierungen durchführen, wenn Nutzer ihre Daten ändern oder Transaktionen bestätigen.

Google empfiehlt Entwicklern, weiterhin alternative Methoden wie manuelle Eingabe oder OTP-Verifizierung anzubieten, falls die Funktion nicht verfügbar ist. Außerdem wird empfohlen, nach der Verifizierung Passkeys zu erstellen, um zukünftige Anmeldungen einfacher und sicherer zu machen. Aktuell unterstützt die Funktion persönliche Google-Konten und funktioniert auf Geräten mit Android 9 oder neuer sowie aktuellen Google Play-Diensten. Wie schnell sich die Funktion verbreitet, hängt davon ab, wie schnell Entwickler sie in ihre Apps integrieren.