Weitere Informationen zu Yahoo! Ansatz von JAPAN zur Verbesserung der Akzeptanz von Passkeys und der Nutzerfreundlichkeit
Yahoo! JAPAN ist Teil der LY Corporation, eines der größten Medienunternehmen in Japan. Das Unternehmen bietet Dienstleistungen wie die Suche, Nachrichten, E-Commerce und E-Mail an. Über 55 Millionen Nutzer sind bei Yahoo! Japan-Dienste pro Monat.
Da E-Commerce und andere finanzbezogene Dienstleistungen angeboten werden, hat die Kontosicherheit höchste Priorität. Um die Sicherheit zu verbessern, bietet Yahoo! JAPAN hat seine Nutzer seit 2017 auf die Authentifizierung ohne Passwort verlagert. Dazu gehörten die SMS-Authentifizierung, eine Funktion zur Deaktivierung von Passwörtern und Passkeys. In diesem Artikel werden die Ergebnisse von Yahoo! Japan hat seinen Ansatz bei der Verbesserung der Nutzerfreundlichkeit und der Nutzerakzeptanz von Passkeys erreicht.
Erfolg mit Authentifizierung ohne Passwort
Infolge der Umstellung auf passwortlose Authentifizierung ist der Prozentsatz der Anfragen nach vergessenen Log-in-IDs oder Passwörtern im Vergleich zum Zeitraum, in dem die Anzahl dieser Anfragen am höchsten war, um 25 % gesunken. Mit der zunehmenden Anzahl von Konten ohne Passwort ist auch die Rate nicht autorisierter Zugriffe gesunken.
Yahoo! JAPAN hat festgestellt, dass Passkeys sowohl bei der Authentifizierungsgeschwindigkeit als auch bei der Erfolgsquote der Authentifizierung eine hervorragende Nutzerfreundlichkeit bieten.Sie haben eine höhere Erfolgsquote als die SMS-Authentifizierung und eine 2,6-mal schnellere Authentifizierungszeit.
Seit der Einführung von Passkeys ist die Verwendung von Passkeys enorm gestiegen – heute etwa 11% aller Anmeldungen bei Yahoo! JAPAN verwendet Passkeys, auf Smartphones sind es 18%. Dies führte zu einer erheblichen Kostensenkung für die SMS-OTP-Authentifizierung.
11 %
aller Anmeldungen erfolgen über Passkeys
18 %
der Smartphone-Anmeldungen erfolgen mit Passkeys
2,6 x
schnellere Authentifizierung
25 %
weniger Nutzeranfragen
Ansatz zur Passkey-Registrierung bei Yahoo! JAPAN
Yahoo! JAPAN bietet zwei Möglichkeiten zum Erstellen eines Passkeys:
- Nutzern wird nach der Anmeldung oder Registrierung eine Aufforderung zur Passkey-Registrierung angezeigt.
- Registrieren eines Passkeys in den Einstellungen für die Passkey-Verwaltung
Die erste Methode ist für Nutzer gedacht, die kein besonderes Interesse an Passkeys haben.
Die Seite mit der Aufforderung zur Registrierung eines Passkeys nach der Anmeldung wird bei der Anmeldung nicht immer angezeigt. In den meisten Fällen wird sie nur unter den folgenden Bedingungen angezeigt:
- Das verwendete Gerät hat keinen verwendbaren Passkey.
- Für das verwendete Gerät ist auf dem Server kein verwendbarer Passkey registriert und die Anmeldung im Konto erfolgt nicht mit einem Passkey. Beispiel: Wenn der vom verwendeten Gerät angegebene UA beispielsweise iOS ist, kein Passkey auf dem Server über iOS registriert wird und kein synchronisierter Passkey über iOS, iPadOS oder macOS registriert ist.
- Das verwendete Gerät unterstützt Passkeys.
- Die Seite mit der Aufforderung zur Passkey-Registrierung wird gerade nicht angezeigt.
Die zweite Möglichkeit zum Erstellen eines Passkeys ist der Bildschirm „Passkeys verwalten“ in den Kontoeinstellungen. Er richtet sich an Nutzer, die sich für Passkeys interessieren. Nutzer können auch in einem Newsletter und in Yahoo! mehr über die Vorteile von Passkeys erfahren. JAPAN-ID-Informationsseite aus und rufen Sie von dort die Seite „Passkeys verwalten“ auf.
Nutzungsverhältnis der Passkey-Registrierungsabläufe
Die meisten Nutzer erstellen einen Passkey, nachdem sie eine Aufforderung zur Passkey-Registrierung erhalten haben – 97%, wobei 91% bei der Anmeldung und 6% bei der Registrierung angegeben werden. Die restlichen 3 % entfallen auf die Seite „Passkeys verwalten“.
91 %
Seite mit Aufforderung zur Passkey-Registrierung über die Anmeldung
6 %
Seite mit Aufforderung zur Passkey-Registrierung über die Registrierung
3 %
Bildschirm „Passkeys verwalten“
Diese Zahlen deuten darauf hin, dass Nutzern die Erstellung eines Passkeys am besten direkt nach der Anmeldung oder Registrierung angeboten wird, wenn sie bereits in der richtigen Denkweise für den Umgang mit Authentifizierungsmethoden sind.
Verschiedene Aufforderungen für die Passkey-Registrierung testen
Die Aufforderung zur Passkey-Registrierung wird nach der Anmeldung einer großen Anzahl von Nutzern angezeigt. Um die Nutzer nicht zu verärgern, ist jedoch begrenzt, wie oft sie jedem einzelnen Nutzer angezeigt werden kann.
Yahoo! JAPAN hat A/B-Tests durchgeführt, um die Klickrate (Click-through-Rate, CTR) der Registrierungsschaltfläche auf dieser Seite zu verbessern. In diesem Abschnitt werden die Ergebnisse zusammengefasst.
Anfangs hieß die Seite für die Aufforderung zur Passkey-Registrierung „Mit Authentifizierung per Fingerabdruck oder Gesichtserkennung sicher anmelden“.
Bei den Tests wurde das Label geändert, damit es den Funktionen des Betriebssystems des Geräts entspricht:
- iOS und macOS: „Log in to Yahoo! JAPAN mit Face ID oder Touch ID
- Windows: „Melden Sie sich in Yahoo! JAPAN mit Windows Hello“
- Android: "Melden Sie sich in Yahoo! JAPAN mit biometrischen Verfahren“
Die folgenden Screenshots aus der iOS-Version von Yahoo! JAPAN zeigt die UX für die Kontrollgruppe (links) und die UX für die Testgruppe (rechts).
Die Screenshots für diesen Blogpost wurden ins Englische übersetzt und zeigen die Kontrollgruppe (links) und die Testgruppe (rechts).
Die folgenden Screenshots aus der Windows-Version von Yahoo! JAPAN zeigt die UX der Kontrollgruppe (links) und die UX der Testgruppe (rechts), gefolgt von der englischen Übersetzung.
Es wurden über einen Zeitraum von sechs Tagen A/B-Tests für die Klickrate der Schaltfläche „Registrieren“ durchgeführt, die zu folgenden Ergebnissen geführt hat:
| Betriebssystem | Kontrollgruppe → Test | Unterschied |
|---|---|---|
| iOS | 63,56% → 65,85% | +2,29 pt (statistisch signifikante Differenz) |
| macOS | 40,38% → 48,40% | +8,02 pt (statistisch signifikante Differenz) |
| Windows | 25,60% → 40,95% | +15,35 pt (statistisch signifikante Differenz) |
| Android | 52,06% → 51,40% | +0,66 pt (kein statistisch signifikanter Unterschied) |
Durch die Nennung der nutzbaren Funktionen der einzelnen Betriebssysteme in den Seitentitel, Face ID und Touch ID für iOS oder Windows Hello für Windows ist die Klickrate der Registrierungsschaltfläche gestiegen.
Das Ändern des Labels von „Authentifizierung per Fingerabdruck oder Gesichtserkennung“ zu „biometrische Authentifizierung“ unter Android führte zu keinem statistisch signifikanten Ergebnis.
Dies entspricht den UX-Richtlinien von FIDO, die vorgeben, Passkeys mit vertrauten Funktionen zu verknüpfen, und impliziert, dass die Verwendung gerätespezifischer Funktionsnamen die Nutzer effektiver dazu bewegen kann, eine passwortlose Authentifizierung einzurichten, vermutlich weil sie damit vertrauter sind.
Weitere Informationen zur Übermittlung von Passkeys an Nutzer findest du in den Richtlinien zur Nutzererfahrung von Google.
Von gerätegebundenen Passkeys auf synchronisierte Passkeys umstellen
Gerätegebundene Passkeys stellen eine Herausforderung für die Nutzer dar, da sie beim Wechsel zu einem neuen Gerät unbrauchbar werden.
Yahoo! JAPAN unterstützt die Passkey-Authentifizierung bereits seit 2019, bevor synchronisierte Passkeys eingeführt wurden. Seit September 2022 werden synchronisierte Passkeys für iOS, iPadOS und macOS unterstützt, für Android-Geräte seit März 2023.
Wenn Yahoo! JAPAN hat eine Gruppe von Nutzern ermittelt, die sowohl 2019 als auch 2022 Passkeys auf Android-Geräten verwendet haben. Der Anteil der Nutzer, die weiterhin Passkeys verwendet, betrug 38%. Die verbleibenden 62% der Nutzer meldeten sich mit anderen Authentifizierungsmethoden wie SMS an. (Nur Yahoo! JAPAN hat Passkeys zuerst in Chrome unter Android unterstützt. Die Studie ist daher auf solche Geräte beschränkt. Außerdem können Nutzer, die sich nicht mehr bei Yahoo! JAPAN während dieses Zeitraums wurden vom Gesamtwert ausgeschlossen.)
Passkeys, die über mehrere Geräte hinweg synchronisiert werden können, sind eine gute Lösung für dieses Problem. Im Gegensatz zu gerätegebundenen Passkeys ist die Passkey-Authentifizierung auch dann weiterhin verfügbar, wenn ein Nutzer ein neues Gerät erhält, wenn er seinen Passkey beim Passkey-Anbieter gesichert hat.
Mit Stand Mai 2023 lag die Registrierungsrate der synchronisierten Passkeys neben bereits registrierten Passkey-Anmeldedaten bei etwa 8%. Yahoo! JAPAN strebt weiterhin nach einer breiteren Akzeptanz von synchronisierten Passkeys an, um eine kontinuierliche Passkey-Authentifizierung zu ermöglichen und die Anmeldung zu verbessern.
Fazit
Yahoo! JAPAN arbeitet kontinuierlich daran, mehr Nutzer für Passkeys zu gewinnen, und wird dies auch weiterhin tun. Wie die Ergebnisse zeigen, können Passkeys Nutzerfreundlichkeit und Geschäftsergebnisse verbessern.
Im Zuge der Weiterentwicklung von Passkeys werden neue Funktionen eingeführt, die die Nutzerfreundlichkeit weiter verbessern. Yahoo! JAPAN hat sich der Umstellung seiner Nutzer auf eine passwortlose Authentifizierung verschrieben und plant, proaktiv auf neue Funktionen zu reagieren und ein modernstes Authentifizierungssystem bereitzustellen, das sowohl Komfort als auch Sicherheit bietet.