Windows 11: Aktuelles Update schafft Picture Passwords schrittweise ab
Mit dem aktuell verteilten Juli-Update für Windows 11 hat Microsoft begonnen, die Einrichtung von Bildkennwörtern, sogenannten „Picture Passwords“, nicht mehr anzubieten. Bereits eingerichtete Bilder lassen sich weiter nutzen, können nach einer Deaktivierung oder Löschung jedoch nicht erneut aktiviert oder eingerichtet werden.
Bilderpasswörter bislang ein Sicherheitsrisiko
Microsoft begründet diesen Schritt mit einer höheren Sicherheit, da sich diese Art des Schutzes in der Vergangenheit als weniger sicher und vergleichsweise leicht angreifbar erwiesen hatte. Ein Grund dafür war häufig, dass markante Objekte eines Bildes als Orientierungspunkte für die Gesten gewählt wurden und Angreifer diese leicht erraten konnten. Bei Touchscreens konnten zudem Fingerabdrücke beziehungsweise Verschmutzungen Hinweise darauf geben, welche Bereiche des Displays regelmäßig berührt werden. Bereits eine Forschungsarbeit aus dem Jahr 2013 hatte auf entsprechende Risiken bei Bildkennwörtern hingewiesen.
Bestehende Picture Passwords können weiter genutzt werden
Mit den nun verteilten Sicherheitsupdates für den Juli 2026 hat Microsoft daher die Einrichtung einer entsprechenden Entsperrung des Systems entfernt. In einem Support-Dokument stellt das Unternehmen klar, dass bestehende Konfigurationen zumindest vorerst weiterhin zur Anmeldung verwendet werden können. Entscheidend ist allerdings, dass das Bildkennwort eingerichtet bleibt. Einmal deaktiviert oder entfernt, kann es weder wieder aktiviert noch neu eingerichtet werden. Gleiches gilt für Geräte, auf denen bislang kein Bildkennwort konfiguriert war.
Microsoft empfiehlt Umstieg auf sicherere Anmeldemethoden
Als Alternativen empfiehlt Microsoft den Umstieg auf Windows-Hello-PINs sowie die Gesichts- oder Fingerabdruckerkennung, sofern die entsprechende Hardware vorhanden ist. Die Änderung passt zugleich zu Microsofts langfristiger Strategie, klassische Kennwörter möglichst durch sicherere Authentifizierungsverfahren zu ersetzen. Passkeys sollen dabei ebenfalls eine wichtige Rolle spielen, können derzeit allerdings nicht direkt zur Anmeldung an einem Windows-11-PC verwendet werden.