Informationen zu Yahoo! Japans Ansatz zur Verbesserung der Einführung von Passkeys und der Nutzerfreundlichkeit
Yahoo! JAPAN ist Teil der LY Corporation, einem der größten Medienunternehmen in Japan, das Dienste wie Suchmaschinen, Nachrichten, E-Commerce und E-Mail anbietet. Über 55 Millionen Nutzer sind bei Yahoo! angemeldet. JAPAN-Dienste jeden Monat.
Da sie E-Commerce- und andere geldbezogene Dienstleistungen anbieten, hat die Kontosicherheit oberste Priorität. Zur Verbesserung der Sicherheit hat Yahoo! JAPAN wechselt seit 2017 auf die passwortlose Authentifizierung. Dazu gehörten die SMS-Authentifizierung, eine Funktion zur Passwortdeaktivierung und Passkeys. In diesem Artikel werden die Ergebnisse von Yahoo! JAPAN hat erreicht und ihren Ansatz zur Verbesserung der Nutzerfreundlichkeit und Akzeptanz von Passkeys.
Erfolg mit der passwortlosen Authentifizierung
Durch die Umstellung auf passwortlose Authentifizierung ist der Prozentsatz der Anfragen zu vergessenen Log-in-IDs oder Passwörtern im Vergleich zum Zeitraum, in dem die höchste Anzahl solcher Anfragen am höchsten war, um 25 % gesunken. Mit der Zunahme der zahllosen Passwörter haben auch die Raten des unbefugten Zugriffs abgenommen.
Yahoo! JAPAN stellte fest, dass Passkeys sowohl in Bezug auf die Authentifizierungsgeschwindigkeit als auch auf die Erfolgsquote der Authentifizierung eine hervorragende Nutzererfahrung bieten. Passkeys haben eine höhere Erfolgsquote als die SMS-Authentifizierung und sind 2,6-mal schneller.
Seit ihrer Einführung hat sich die Nutzung von Passkeys enorm gesteigert. Heute werden etwa 11 % aller Anmeldungen bei Yahoo! In JAPAN werden Passkeys verwendet und auf Smartphones sind es 18 %. Dies führte zu einer deutlichen Senkung der Kosten im Zusammenhang mit der SMS-OTP-Authentifizierung.
11 %
aller Anmeldungen erfolgen über Passkeys
18 %
der Smartphone-Anmeldungen erfolgen über Passkeys
2,6 x
schnellere Authentifizierung
25 %
weniger Anfragen
Ansatz für die Passkey-Registrierung auf Yahoo! JAPAN
Yahoo! JAPAN bietet zwei Möglichkeiten, einen Passkey zu erstellen:
- Nutzer werden nach der Anmeldung oder Registrierung aufgefordert, einen Passkey zu registrieren.
- Einen Passkey in den Einstellungen für die Passkey-Verwaltung registrieren
Die erste Methode richtet sich an Nutzer, die nicht besonders an Passkeys interessiert sind.
Die Aufforderung zur Registrierung eines Passkeys nach der Anmeldung wird nicht immer angezeigt. Sie werden größtenteils nur unter den folgenden Bedingungen angezeigt:
- Auf dem verwendeten Gerät ist kein verwendbarer Passkey verfügbar.
- Für das verwendete Gerät ist kein verwendbarer Passkey auf dem Server registriert und das Konto wird nicht mit einem Passkey angemeldet. Beispiel: Die vom verwendeten Gerät angegebene UA ist iOS, ein Passkey ist auf dem Server nicht über iOS registriert und unter iOS, iPadOS oder macOS wird kein synchronisierter Passkey registriert.
- Das verwendete Gerät unterstützt Passkeys.
- Die Seite mit der Aufforderung zur Passkey-Registrierung wird derzeit nicht angezeigt.
Die zweite Möglichkeit zum Erstellen eines Passkeys ist über den Bildschirm „Passkeys verwalten“ in den Kontoeinstellungen. Diese Option richtet sich an Nutzer, die sich für Passkeys interessieren. Nutzer können sich auch über den Newsletter und Yahoo! JAPAN ID-Informationsseite und rufen Sie dort die Seite „Passkeys verwalten“ auf.
Nutzungsverhältnis der Registrierungsabläufe für Passkeys
Die meisten Nutzer erstellen einen Passkey nach einer Aufforderung zur Registrierung eines Passkeys – 97 %, davon 91 % über die Anmeldung und 6 % über die Registrierung. Die Seite „Passkeys verwalten“ macht die restlichen 3 % aus.
91 %
Aufforderung zur Passkey-Registrierung über die Anmeldung
6 %
Aufforderung zur Passkey-Registrierung über die Registrierungsseite
3 %
Bildschirm „Passkeys verwalten“
Diese Zahlen deuten darauf hin, dass der beste Zeitpunkt, um Nutzern das Erstellen eines Passkeys anzubieten, direkt nach der Anmeldung oder Registrierung ist, wenn sie bereits in der richtigen Stimmung sind, um mit Authentifizierungsmethoden umzugehen.
Verschiedene Aufforderungen zur Registrierung von Passkeys testen
Die Aufforderung zur Passkey-Registrierung wird nach der Anmeldung einer großen Anzahl von Nutzern angezeigt. Die Häufigkeit, mit der sie für einzelne Nutzer angezeigt wird, ist jedoch begrenzt, um Nutzer nicht zu nerven.
Yahoo! JAPAN hat A/B-Tests durchgeführt, um die Klickrate (Click-through-Rate, CTR) der Registrierungsschaltfläche auf dieser Seite zu verbessern. In diesem Abschnitt werden die Ergebnisse beschrieben.
Ursprünglich lautete die Aufforderung zur Registrierung von Passkeys „Sichere Anmeldung per Fingerabdruck oder Gesichtserkennung“.
Bei den Tests wurde das Label so geändert, dass es den Funktionen des Betriebssystems des Geräts entspricht (siehe unten):
- iOS und macOS: „In Yahoo! JAPAN mit Face ID oder Touch ID“
- Windows: "Melden Sie sich in Yahoo! JAPAN mit Windows Hello“
- Android: "Melden Sie sich in Yahoo! JAPAN mithilfe von Biometrie“
Die folgenden Screenshots stammen aus der iOS-Version von Yahoo! JAPAN zeigt die UX der Kontrollgruppe (links) und die UX der Testgruppe (rechts).
Die Screenshots wurden für diesen Blogpost ins Englische übersetzt. Sie zeigen die Kontrollgruppe (links) und die Testgruppe (rechts).
Die folgenden Screenshots aus der Windows-Version von Yahoo! JAPAN zeigt das UX der Kontrollgruppe (links) und das UX der Testgruppe (rechts) gefolgt von der englischen Übersetzung.
Er führte über einen Zeitraum von sechs Tagen A/B-Tests für die CTR der Schaltfläche „Registrieren“ durch. Die Ergebnisse:
| Betriebssystem | Kontrollgruppe → Test | Unterschied |
|---|---|---|
| iOS | 63,56% → 65,85% | +2,29 pt (statistisch signifikanter Unterschied) |
| macOS | 40,38 % → 48,40 % | + 8,02 Punkte (statistisch signifikanter Unterschied) |
| Windows | 25,60% → 40,95% | + 15,35 Punkte (statistisch signifikanter Unterschied) |
| Android | 52,06 % → 51,40 % | + 0,66 Punkte (kein statistisch signifikanter Unterschied) |
Durch die Aufnahme der nutzbaren Funktionen der einzelnen Betriebssysteme in den Seitentitel, z. B. Face ID und Touch ID für iOS oder Windows Hello für Windows, stieg die CTR der Schaltfläche „Registrieren“ an.
Die Änderung des Labels von „Authentifizierung per Fingerabdruck oder Gesichtserkennung“ zu „Biometrische Authentifizierung“ auf Android-Geräten hatte keine statistisch signifikanten Auswirkungen.
Dies entspricht den UX-Richtlinien der FIDO Alliance, in denen empfohlen wird, Passkeys mit vertrauten Funktionen zu verknüpfen. Außerdem wird darauf hingewiesen, dass die Verwendung gerätespezifischer Funktionsnamen Nutzer effektiver zur Einrichtung der passwortlosen Authentifizierung motiviert, vermutlich weil sie mit diesen Funktionen vertrauter sind.
Weitere Informationen dazu, wie Sie Passkeys an Nutzer weitergeben, finden Sie in den Google-Richtlinien zur Nutzererfahrung.
Von gerätegebundenen Passkeys auf synchronisierte Passkeys umstellen
Gerätegebundene Passkeys stellen eine Herausforderung für die Nutzer dar, da sie unbrauchbar werden, wenn sie zu einem neuen Gerät wechseln.
Yahoo! JAPAN unterstützt die Passkey-Authentifizierung seit 2019, also vor der Einführung synchronisierter Passkeys. Seit September 2022 werden synchronisierte Passkeys für iOS, iPadOS und macOS und seit März 2023 für Android-Geräte unterstützt.
Wenn Yahoo! JAPAN hat eine Gruppe von Nutzern gesucht, die 2019 und 2022 Passkeys unter Android verwendet haben. Der Anteil der Nutzer, die weiterhin Passkeys verwenden, lag bei 38%. Die verbleibenden 62% der Nutzer melden sich mit anderen Authentifizierungsmethoden wie SMS an. (Yahoo! JAPAN unterstützte Passkeys zuerst in Chrome unter Android, sodass die Studie auf solche Geräte beschränkt ist. Außerdem werden Nutzer, die sich nicht mehr bei Yahoo! anmelden, JAPAN in diesem Zeitraum wurden aus der Gesamtzahl ausgeschlossen.)
Passkeys, die auf mehreren Geräten synchronisiert werden können, sind eine gute Lösung für dieses Problem. Im Gegensatz zu gerätegebundenen Passkeys ist die Passkey-Authentifizierung auch dann verfügbar, wenn ein Nutzer ein neues Gerät erwirbt, sofern er seinen Passkey beim Passkey-Anbieter gesichert hat.
Stand Mai 2023 liegt die Registrierungsrate für synchronisierte Passkeys bei bereits registrierten Passkey-Anmeldedaten bei etwa 8 %. Yahoo! JAPAN strebt weiterhin eine breitere Akzeptanz synchronisierter Passkeys an, die eine kontinuierliche Passkey-Authentifizierung ermöglichen und die Anmeldung verbessern.
Fazit
Yahoo! JAPAN arbeitet kontinuierlich daran, die Anzahl der Passkeys-Nutzer zu erhöhen, und wird dies auch weiterhin tun. Wie die Ergebnisse zeigen, können Passkeys eine hervorragende Nutzererfahrung und Geschäftsergebnisse bieten.
Im Zuge der Weiterentwicklung von Passkeys werden neue Funktionen eingeführt, die die Nutzerfreundlichkeit weiter verbessern. Yahoo! JAPAN ist bestrebt, seine Nutzer auf eine passwortlose Authentifizierung umzustellen, und plant, sich proaktiv über neue Funktionen zu informieren, um ein hochmodernes Authentifizierungssystem bereitzustellen, das sowohl Komfort als auch Sicherheit bietet.