PingID

PingID icon
Werbung

Ich habe PingID als Sicherheits-App im Alltag ausprobiert und dabei weniger auf spektakuläre Funktionen als auf eine einfache Frage geachtet: Wie gut gelingt der Zugang, wenn man gerade nicht unter idealen Bedingungen arbeitet? Die Anwendung von Ping Identity Corporation richtet sich an Menschen, die ihre Anmeldung zusätzlich bestätigen müssen. Ihr Grundgedanke ist schnell verstanden: Eine Anmeldung am Computer oder in einem Dienst wird auf dem Smartphone freigegeben, statt sich ausschließlich auf ein Passwort zu verlassen.

Das klingt unscheinbar, kann aber im Arbeitsalltag viel Zeit sparen. Gleichzeitig hängt der Nutzen stark davon ab, wie der jeweilige Zugang eingerichtet wurde. PingID ist keine allgemeine Passwortverwaltung und auch kein Werkzeug, das jede Anmeldung automatisch vereinheitlicht. Ich sehe es eher als schmale Sicherheits-App für berufliche Zugänge, die dann überzeugt, wenn die passende Unternehmensumgebung bereits vorhanden ist.

Im Bereich Effizienz ist die App kostenlos erhältlich und für alle Altersgruppen freigegeben. Sie wurde im Sommer 2014 veröffentlicht, hat inzwischen mehr als fünf Millionen Installationen und kommt auf eine durchschnittliche Bewertung von 2,9 bei ungefähr 8.200 Bewertungen. Diese Zahlen erzählen bereits eine wichtige Geschichte: PingID wird breit eingesetzt, aber die Erfahrung hängt offenbar stark vom konkreten Einrichtungsszenario und vom verwendeten Gerät ab.

Wie sich PingID im Alltag anfühlt

Lesbarkeit und Navigation ohne unnötige Umwege

Beim ersten Kontakt wirkt PingID zweckmäßig. Die Oberfläche ist nicht darauf ausgelegt, lange in der App zu bleiben. Nach der Einrichtung geht es meist um eine einzelne Entscheidung: eine Anmeldeanfrage erkennen und bestätigen oder ablehnen. Diese Konzentration auf einen kurzen Ablauf ist aus meiner Sicht eine Stärke, besonders für Personen, die sich nicht durch viele Menüs arbeiten möchten.

Die knappe Store-Zusammenfassung „wischen > arbeiten“ passt zu diesem Eindruck, auch wenn sie den tatsächlichen Kontext stark verkürzt. Das Wischen ist nicht der eigentliche Zweck, sondern nur der letzte Schritt in einem Anmeldevorgang. Wer die App zum ersten Mal öffnet, sollte deshalb nicht erwarten, darin ein vollständiges Arbeitsdashboard oder eine Sammlung von Produktivitätswerkzeugen zu finden.

Für die Orientierung ist entscheidend, dass die Anzeige einer Anfrage klar von anderen Inhalten getrennt bleibt. In meinem Nutzungsszenario war die wichtigste Information nicht eine dekorative Statusanzeige, sondern die Möglichkeit, eine Aktion bewusst zu bestätigen. Das reduziert die kognitive Last. Gleichzeitig sollte man vor dem Wischen kurz prüfen, ob die Anfrage wirklich zur eigenen Anmeldung gehört. Eine schnelle Bedienung ist nur dann sinnvoll, wenn sie nicht zum reflexartigen Abnicken wird.

Die aktuelle Version 3.8.0(13969) läuft auf Geräten ab Betriebssystemversion 10. Das ist für neuere Smartphones kein ungewöhnlicher Einstieg, kann aber für ältere Geräte relevant sein. Wer ein älteres Telefon weiterverwendet, sollte vor der Einrichtung prüfen, ob das Betriebssystem die App unterstützt. Gerade bei einer Sicherheitsanwendung ist es frustrierend, wenn die Anmeldung an einer technischen Voraussetzung scheitert, die erst im entscheidenden Moment auffällt.

Warum die reduzierte Oberfläche nicht für alle automatisch bequem ist

Eine einfache Oberfläche bedeutet nicht, dass jeder Ablauf selbsterklärend ist. PingID ist Teil einer größeren Anmeldung. Wenn die Kopplung mit dem Arbeitskonto noch nicht abgeschlossen ist oder eine Anfrage unerwartet erscheint, hilft eine minimalistische Ansicht nur begrenzt. Man sieht dann zwar die Aktion, aber nicht unbedingt den gesamten organisatorischen Hintergrund, der zu ihr geführt hat.

Für Menschen, die selten mit zusätzlicher Anmeldebestätigung arbeiten, kann der erste Schritt deshalb mehr Erklärung benötigen. Ich würde die App nicht spontan in einer stressigen Situation einrichten, etwa kurz vor einer wichtigen Besprechung. Besser ist ein ruhiger Test mit dem eigenen Arbeitskonto, bei dem man einmal bewusst prüft, wie eine Anfrage aussieht und was nach der Bestätigung passiert.

Ein praktischer Tipp: Ich würde die App nicht in einen Ordner verschieben, den man im Notfall erst lange suchen muss. Auch wenn die tägliche Bedienung kurz ist, bleibt sie ein Werkzeug für einen kritischen Zugang. Eine gut sichtbare Position und ein geladenes Telefon sind keine besonderen Funktionen, verbessern aber die tatsächliche Nutzbarkeit deutlich.

Motorische Anforderungen: ein kurzer Wisch, aber nicht immer ein einfacher

Der zentrale Bedienvorgang ist körperlich wenig komplex. Ein Wisch ist grundsätzlich schneller als das Eintippen eines langen Einmalcodes. Für Personen mit eingeschränkter Feinmotorik kann das hilfreich sein, weil kein kleiner Zahlencode über mehrere Schritte eingegeben werden muss. Auch wer unterwegs nur eine Hand frei hat, kann von einem kurzen Gestenablauf profitieren.

Der Vorteil hat allerdings eine Kehrseite: Eine Geste verlangt eine gewisse Präzision und setzt voraus, dass man den Bildschirm sicher erreicht. Bei starkem Zittern, eingeschränkter Beweglichkeit oder einer ungünstigen Haltung im Rollstuhl kann eine einfache Wischbewegung trotzdem schwierig sein. Ich würde deshalb nicht pauschal behaupten, dass PingID für jede motorische Einschränkung besser ist als ein Code. Die passende Variante hängt davon ab, welche Eingabe auf dem jeweiligen Gerät zuverlässig gelingt.

Wer häufig Handschuhe trägt, nasse Hände hat oder das Smartphone in einer Halterung außerhalb der direkten Reichweite nutzt, erlebt ebenfalls eine praktische Grenze. PingID ersetzt keine physische Bedienung. Der Bestätigungsvorgang bleibt an das Telefon gebunden, und genau dieses Telefon muss im richtigen Moment erreichbar und bedienbar sein.

Für eine bessere Alltagserfahrung hilft es, das Gerät so zu platzieren, dass der Bestätigungsschritt nicht mit einer komplizierten Haltung verbunden ist. Auf einem Schreibtisch neben der Tastatur ist der Ablauf meist angenehmer als in einer Tasche oder auf einer schwer zugänglichen Ablage. Das ist besonders wichtig für Menschen, die ihre Arbeitsumgebung individuell anpassen müssen.

Sehen, Hören und die Frage nach der Aufmerksamkeit

Bei einer Sicherheits-App ist die Verständlichkeit einer Anfrage wichtiger als eine besonders umfangreiche Darstellung. PingID konzentriert sich auf die Entscheidung, ob eine Anmeldung bestätigt werden soll. Für Menschen mit eingeschränktem Sehvermögen kann diese Reduktion hilfreich sein, sofern die angezeigten Informationen auf dem eigenen Gerät gut lesbar sind. Die tatsächliche Lesbarkeit hängt jedoch auch von den Systemeinstellungen, der Bildschirmgröße und der persönlichen Vergrößerung ab.

Ich würde mich nicht darauf verlassen, eine Anfrage nur über ein Geräusch oder eine kurze Benachrichtigung wahrzunehmen. In einer lauten Werkstatt, im öffentlichen Verkehr oder in einem Raum mit vielen parallelen Signalen kann ein akustischer Hinweis leicht untergehen. Umgekehrt kann eine unerwartete Meldung in einem ruhigen Umfeld störend wirken. Die App sollte deshalb als visueller Prüfpunkt verstanden werden, nicht als alleinige akustische Orientierung.

Ein nützlicher Arbeitsablauf ist, Benachrichtigungen nicht blind zu bestätigen, sondern den Anlass der Anmeldung gedanklich zuzuordnen: Habe ich mich gerade am Dienstrechner angemeldet? Warte ich auf diese Anfrage? Wenn die Antwort nein lautet, ist Ablehnen die bessere Reaktion. Dieser kleine Gewohnheitswechsel verbessert die Sicherheit und hilft zugleich Menschen, die wegen vieler Meldungen schnell den Überblick verlieren.

Situative Zugänglichkeit: Büro, Homeoffice und unterwegs

Im klassischen Büro kann PingID angenehm unauffällig sein. Man meldet sich am Rechner an, nimmt das Smartphone kurz zur Hand und setzt die Arbeit fort. Der Ablauf ist besonders praktisch, wenn man häufig zwischen Anwendungen wechselt, bei denen eine zusätzliche Bestätigung verlangt wird. Gegenüber dem wiederholten Abtippen eines Codes spart eine Wischgeste Zeit und verringert die Gefahr, eine Ziffer falsch zu übertragen.

Im Homeoffice ist die Situation gemischter. Das Telefon liegt oft nicht direkt neben der Tastatur, sondern wird für andere Dinge genutzt oder befindet sich in einem anderen Raum. Dann wird aus einem kurzen Bestätigungsschritt ein Unterbrechen des Arbeitsflusses. Ich empfehle, das Smartphone während längerer Arbeitsphasen in Reichweite zu lassen, ohne es ständig entsperrt liegen zu lassen. So bleibt der Zugang praktisch, ohne die Sicherheitsroutine unnötig zu lockern.

Unterwegs entstehen weitere Reibungspunkte. In einem Zug, in einer Warteschlange oder während eines Außentermins kann die Bedienung mit einer Hand funktionieren, aber die Aufmerksamkeit ist geteilt. Wer gerade navigiert, telefoniert oder schwere Gegenstände trägt, sollte eine Anmeldung nicht hastig bestätigen. PingID macht den Vorgang kürzer, nimmt einem aber nicht die Verantwortung für die Prüfung ab.

Auch Situationen mit leerem Akku, einem vergessenen Telefon oder einem nicht erreichbaren Gerät sind entscheidend. Gerade weil die App als zusätzlicher Zugangsschritt dient, kann ein Problem am Smartphone den Zugriff auf den Arbeitsdienst blockieren. Das ist kein Fehler, den man erst beim ersten dringenden Login entdecken sollte. Ich würde deshalb vor Reisen oder längeren Außeneinsätzen klären, welcher Wiederherstellungsweg in der eigenen Organisation vorgesehen ist.

Ein realistisches Beispiel aus dem Arbeitstag

Stell dir vor, du kommst morgens ins Büro und öffnest am Rechner einen internen Dienst. Benutzername und Passwort werden akzeptiert, danach erscheint eine Anfrage auf dem Smartphone. Du erkennst, dass sie zeitlich zu deiner gerade gestarteten Anmeldung passt, öffnest PingID und bestätigst sie mit der vorgesehenen Geste. Der Rechner wird freigeschaltet, ohne dass du einen Code vom kleinen Telefonbildschirm ablesen und übertragen musst.

Am Nachmittag meldet sich ein ähnliches Fenster, obwohl du gerade keine Anmeldung gestartet hast. Hier liegt der wichtigste praktische Unterschied zwischen bequem und unvorsichtig: Die schnelle Bedienung darf nicht zum Automatismus werden. Ich würde die Anfrage nicht bestätigen, sondern ablehnen und den zuständigen Support oder die interne Sicherheitsstelle informieren. Die App ist in diesem Moment nicht nur ein Türöffner, sondern auch ein sichtbarer Hinweis auf einen möglicherweise unerwarteten Anmeldeversuch.

Konkrete Arbeitsweisen, die PingID zuverlässiger machen

  • Vor der ersten wichtigen Nutzung testen: Ich würde die Einrichtung nicht erst dann beginnen, wenn der Zugriff auf einen Arbeitsdienst dringend gebraucht wird. Ein einmaliger Probelauf zeigt, ob das Gerät unterstützt wird und ob die Anfragen verständlich ankommen.
  • Anfrage und Tätigkeit abgleichen: Der beste Schutz gegen gedankenloses Bestätigen ist ein kurzer Abgleich mit dem eigenen Handeln. Wer gerade keine Anmeldung gestartet hat, sollte nicht wischen.
  • Das Telefon in eine feste Arbeitsroutine einbauen: Ein definierter Platz neben dem Rechner verhindert, dass das Gerät während jeder Anfrage gesucht werden muss. Gleichzeitig sollte es nicht so liegen, dass andere Personen leicht darauf zugreifen können.
  • Eine Lösung für Ausnahmesituationen kennen: Vor einer Reise, einem langen Außentermin oder einem Arbeitstag ohne Ladegerät sollte man wissen, wie die eigene Organisation mit einem nicht verfügbaren Telefon umgeht. Die App selbst ersetzt keine organisatorische Notfallplanung.

Diese Punkte sind wichtiger als die kurze Geste allein. In der Praxis entscheidet nicht nur die App-Oberfläche über den Komfort, sondern das Zusammenspiel aus Smartphone, Arbeitskonto, Benachrichtigungen und den Regeln des jeweiligen Unternehmens.

Wo die üblichen Alternativen besser passen können

Im Vergleich zu einer Anmeldung ausschließlich mit Passwort bietet PingID einen zusätzlichen Prüfpunkt. Das kann für berufliche Konten sinnvoll sein, besonders wenn ein Passwort allein als zu schwach angesehen wird. Gegenüber einem Einmalcode auf Papier oder per Nachricht ist eine direkte Bestätigung am Telefon oft weniger fehleranfällig, weil keine Ziffern übertragen werden müssen.

Eine klassische Code-App kann jedoch in bestimmten Situationen flexibler wirken. Wer lieber Zahlen abliest, Benachrichtigungen vermeiden möchte oder eine schlechte Verbindungssituation erwartet, bevorzugt möglicherweise einen anderen Anmeldeweg, sofern die Organisation ihn anbietet. Ebenso kann ein physischer Sicherheitsschlüssel für Personen besser sein, die kein privates Smartphone im Arbeitsablauf verwenden möchten. PingID ist daher nicht automatisch die beste Lösung für jede Sicherheitskultur.

Passwortmanager lösen wiederum ein anderes Problem. Sie helfen beim Erzeugen und Verwalten von Zugangsdaten, während PingID die zusätzliche Bestätigung einer Anmeldung übernimmt. Die beiden Ansätze sind nicht echte Ersatzprodukte. Wer erwartet, mit PingID seine Passwörter zentral zu speichern oder zwischen Diensten zu verwalten, wird enttäuscht sein.

Verbleibende Barrieren und klare Grenzen

Die größte Einschränkung ist die Abhängigkeit vom eingerichteten Arbeitsumfeld. Als einzelne App auf dem Smartphone ist PingID nur dann nützlich, wenn der betreffende Dienst und das eigene Konto dafür vorbereitet sind. Für private Webseiten oder beliebige Apps lässt sie sich nicht einfach als universelle Anmeldung einsetzen. Das macht sie zielgerichtet, aber auch weniger vielseitig als allgemeine Sicherheitswerkzeuge.

Die Bewertung von 2,9 zeigt außerdem, dass die Nutzung nicht für alle reibungslos wirkt. Ich würde daraus keine einzelne Ursache ableiten, denn bei einer solchen Anwendung können Einrichtung, Unternehmenskonfiguration, Gerätewechsel und Erwartungen stark auseinandergehen. Für Interessierte bedeutet es aber: Vor der Entscheidung sollte klar sein, ob die App vom eigenen Arbeitgeber verlangt wird oder ob man sie freiwillig als zusätzliche Option einsetzen kann.

Menschen mit eingeschränktem Sehvermögen, Motorik oder Konzentrationsfähigkeit sollten den Ablauf mit ihren persönlichen Systemeinstellungen ausprobieren. Die App kann durch ihre kurze Interaktion entlasten, garantiert aber keine barrierefreie Erfahrung in jeder Umgebung. Besonders kritisch sind Situationen, in denen die Anfrage schwer lesbar ist, das Telefon nicht erreichbar liegt oder mehrere Personen gemeinsam an einem Gerät arbeiten.

Auch für Familiengeräte oder gemeinsam genutzte Smartphones ist die Anwendung nicht automatisch bequem. Eine Sicherheitsbestätigung sollte eindeutig einer Person und einem Konto zugeordnet werden können. Wer das Telefon mit anderen teilt, muss daher besonders sorgfältig auf die Zuordnung und den Schutz des Geräts achten. Für ein persönliches Arbeitsgerät ist der Ablauf deutlich plausibler.

Für wen ich PingID empfehlen würde

Ich würde PingID vor allem Personen empfehlen, deren Organisation diese zusätzliche Anmeldung bereits verwendet und die einen möglichst kurzen Bestätigungsschritt möchten. Auch wer sich beim Übertragen von Codes vertippt oder häufig zwischen Rechner und Smartphone wechselt, kann davon profitieren. Die Anwendung ist am stärksten, wenn der Prozess einmal sauber eingerichtet ist und das Telefon während der Arbeit zuverlässig verfügbar bleibt.

Weniger passend ist sie für Menschen, die eine eigenständige Passwortverwaltung suchen, mehrere private Konten unabhängig von einem Arbeitgeber absichern möchten oder grundsätzlich kein Smartphone für Anmeldevorgänge verwenden wollen. Auch wer häufig ohne Ladegerät, ohne Empfang oder ohne Zugriff auf das eigene Telefon arbeitet, sollte eine alternative Methode prüfen, falls die jeweilige Organisation diese anbietet.

Mein Eindruck fällt deshalb ausgewogen aus: PingID macht einen bestimmten Sicherheitsvorgang angenehm kurz, aber es versucht nicht, jedes Problem rund um digitale Zugänge zu lösen. Die reduzierte Bedienung kann verschiedenen Fähigkeiten und Alltagssituationen entgegenkommen, solange die Anfrage lesbar, das Gerät erreichbar und der organisatorische Rahmen verständlich ist.

Unter dem Strich ist PingID eine fokussierte Effizienz-App für zusätzliche Anmeldebestätigungen. Ich mag, dass sie den eigentlichen Moment der Entscheidung nicht mit überflüssigen Funktionen überlädt. Gleichzeitig würde ich sie nicht als vollständig inklusive Lösung für jede Person oder jeden Arbeitsplatz bezeichnen. Wer die Einrichtung vorher testet, Anfragen bewusst prüft und einen Plan für ein nicht verfügbares Smartphone hat, bekommt ein praktisches Werkzeug. Wer dagegen maximale Unabhängigkeit vom Telefon oder eine umfassende Kontoverwaltung sucht, fährt mit einer anderen Sicherheitslösung wahrscheinlich besser.

Werbung
PingID icon

PingID

Effizienz

2,9

Vorteile
  • Starke Zwei-Faktor-Authentifizierung für sensible Konten
  • Unterstützt Push-Bestätigung
  • Einmalcodes und biometrische Freigabe
  • Funktioniert mit vielen Unternehmens- und Cloud-Diensten
  • Gerätewechsel und Kontoverwaltung sind übersichtlich gelöst
  • Push-Anfragen lassen sich schnell direkt am Smartphone bestätigen
Nachteile
  • Für die Einrichtung ist meist die Mitwirkung der IT-Abteilung erforderlich
  • Ohne Internet können Push-Bestätigungen verzögert oder eingeschränkt sein
  • Viele Berechtigungen und Benachrichtigungen können störend wirken
  • Bei verlorenem oder gewechseltem Smartphone kann die Wiederherstellung aufwendig sein
  • Die App ist primär für Unternehmen gedacht und privat kaum relevant

Häufig gestellte Fragen

Was ist PingID und wofür wird die App verwendet?

PingID ist eine Authentifizierungs-App von Ping Identity, die den Anmeldevorgang bei unterstützten Unternehmen, Bildungseinrichtungen und Online-Diensten zusätzlich absichert. Nach der Einrichtung kann sie eine Anmeldung per Push-Benachrichtigung, Einmalcode oder je nach Konfiguration über biometrische Merkmale bestätigen. Die App ersetzt normalerweise nicht das Benutzerkonto oder Passwort, sondern ergänzt diese Zugangsdaten um eine weitere Sicherheitsstufe.

Wie richte ich PingID auf meinem Android- oder iOS-Gerät ein?

Für die Einrichtung benötigen Sie in der Regel ein bereits aktiviertes PingID-Konto oder eine Einladung beziehungsweise einen Aktivierungscode von Ihrer Organisation. Nach der Installation wird das Gerät häufig über einen QR-Code, einen Link oder einen manuellen Schlüssel registriert. Anschließend sollten Sie die angezeigten Berechtigungen prüfen und eine Testanmeldung durchführen. Ohne Freischaltung durch den zuständigen Administrator lässt sich PingID meist nicht eigenständig vollständig verwenden.

Funktioniert PingID auch ohne Internetverbindung oder Mobilfunknetz?

Das hängt von der vom Administrator festgelegten Authentifizierungsmethode ab. Push-Bestätigungen benötigen normalerweise eine Internetverbindung und funktionierende Benachrichtigungen. In vielen Konfigurationen kann PingID jedoch zeitbasierte Einmalcodes erzeugen, die auch ohne Mobilfunknetz oder WLAN funktionieren. Ob diese Möglichkeit verfügbar ist, wird durch die Sicherheitsrichtlinien Ihrer Organisation bestimmt. Deshalb sollten Sie vor einer Reise oder bei schlechtem Empfang einen alternativen Anmeldeweg klären.

Was kann ich tun, wenn ich mein Smartphone verliere oder ein neues Gerät verwende?

Bei einem verlorenen oder gestohlenen Smartphone sollten Sie Ihr Gerät sofort über die IT-Abteilung, den Helpdesk oder das PingID-Administrationsportal deaktivieren lassen, sofern dieser Zugriff angeboten wird. Für ein neues Gerät ist meistens eine erneute Registrierung erforderlich. Je nach Organisation erhalten Sie dafür einen Aktivierungscode oder müssen Ihre Identität anderweitig bestätigen. Bewahren Sie vorhandene Notfallcodes sicher auf und teilen Sie sie niemals mit anderen Personen.

Ist PingID kostenlos und welche Daten oder Berechtigungen benötigt die App?

Die App kann in den offiziellen App-Stores in der Regel kostenlos heruntergeladen werden. Ob für Sie Kosten entstehen, hängt jedoch vom Vertrag Ihrer Organisation mit Ping Identity ab; für Endnutzer ist die Nutzung häufig Bestandteil eines Unternehmens- oder Bildungskontos. PingID kann unter anderem Benachrichtigungen, Kamera für QR-Codes und gegebenenfalls biometrische Funktionen benötigen. Prüfen Sie vor der Installation die Store-Angaben und die Datenschutzrichtlinien Ihrer Organisation.