Chrome verschärft Richtlinien für bestimmte Browsererweiterungen
Chrome 155 setzt Unternehmensrichtlinien bei Erweiterungen mit Debugger-Zugriff strenger durch. Betroffen sind bestimmte verwaltete Browser.
IT-Sicherheit · Praxistipp
Passkeys arbeiten mit kryptografischen Schlüsseln statt einem gemeinsam genutzten Passwort. Einführung und Wiederherstellung müssen zusammen geplant werden.
Passkeys können eine Anmeldung ermöglichen, ohne dass ein Nutzer ein wiederverwendbares Passwort an die Website übermittelt. Microsoft unterstützt FIDO2-Passkeys in Entra ID. Welche Varianten einsetzbar sind, hängt unter anderem von Richtlinien, Geräten und dem verwendeten Dienst ab.
Für Unternehmen zählt neben der Anmeldung auch der spätere Betrieb. Was passiert bei einem verlorenen Gerät? Wie werden neue Mitarbeitende eingerichtet? Wer kann einen Zugang wiederherstellen? Eine komfortable erste Anmeldung allein ist noch kein vollständiger Einführungsplan. Bestehende Anwendungen können zudem unterschiedliche Verfahren unterstützen.
Beginnen Sie mit einer kleinen Testgruppe und klar festgelegten Anwendungen. Prüfen Sie Registrierung, tägliche Nutzung und einen absichtlich durchgespielten Geräteverlust. Dokumentieren Sie einen sicheren Wiederherstellungsweg. Erst danach sollten weitere Gruppen umgestellt und bisherige Anmeldewege angepasst werden.
Letzte Faktenprüfung: 2026-10-27
Chrome 155 setzt Unternehmensrichtlinien bei Erweiterungen mit Debugger-Zugriff strenger durch. Betroffen sind bestimmte verwaltete Browser.
Ein aktueller Sicherheitsbeitrag zeigt, warum eine öffentlich erreichbare Anmeldeseite selbst zur Angriffsfläche gehört.
Google erläutert erweiterte Schutzmaßnahmen für besonders gefährdete Nutzer. Einzelne Funktionen setzen passende Geräte und Versionen voraus.