Passkey

Anmelden ohne Passwort

Passkeys sind eine neue Form der Anmeldung, die auf dem Standard FIDO2 und der Webtechnik WebAuthn beruht. Statt ein Passwort einzutippen, bestätigen Sie die Anmeldung auf Ihrem Gerät, etwa mit Fingerabdruck oder Gerätecode. Im Hintergrund wird eine kryptografische Prüfung ausgeführt, bei der Ihr Gerät beweist, dass es den privaten Schlüssel besitzt, ohne ihn preiszugeben.

Warum Passkeys sicherer sind

Beim Registrieren wird ein Schlüsselpaar erzeugt. Der öffentliche Schlüssel liegt beim Dienst, der private bleibt auf Ihrem Gerät. Ein Datenleck beim Dienst verrät daher keine nutzbaren Zugangsdaten. Zudem sind Passkeys an die echte Webadresse gebunden, deshalb funktionieren sie auf gefälschten Seiten nicht, was Phishing weitgehend wirkungslos macht. Sie müssen sich nichts merken, und es gibt nichts, was Sie versehentlich preisgeben könnten.

Einrichten und Synchronisieren

In den Kontoeinstellungen von Diensten, die Passkeys anbieten, finden Sie die Option zum Erstellen. Je nach Plattform werden Passkeys in einem Schlüsselbund, im Google-Passwortmanager oder in einem Passwort-Manager gespeichert und zwischen Geräten synchronisiert. Auf fremden Geräten können Sie sich per QR-Code und Bluetooth mit dem Smartphone anmelden. Planen Sie dennoch eine Wiederherstellungsmöglichkeit für den Fall eines Geräteverlusts ein.

Grenzen im Alltag

Noch unterstützt nicht jeder Dienst Passkeys, und manche Anbieter behalten das Passwort als Alternative. Die Verwaltung über verschiedene Ökosysteme kann unübersichtlich sein. Wer den Anbieter seines Passkey-Speichers wechselt, muss prüfen, ob der Export möglich ist. Aktivieren Sie als Rückfall eine zweite Methode wie eine Authenticator-App.

Empfehlung

Aktivieren Sie Passkeys überall dort, wo es angeboten wird, und beginnen Sie mit wichtigen Konten wie E-Mail und Online-Shopping. Sichern Sie die Geräteentsperrung mit einem starken Code, denn sie schützt auch Ihre Passkeys. Mehr dazu im Ratgeber zu Passkeys.

Mehrere Geräte und Plattformen

Wer Geräte verschiedener Hersteller nutzt, sollte prüfen, wie Passkeys zwischen den Plattformen übertragen werden. Passwort-Manager mit Passkey-Unterstützung können hier helfen.

Behalten Sie die Wiederherstellungsmöglichkeiten Ihrer Konten im Blick, denn der Wechsel auf Passkeys ersetzt nicht die Notwendigkeit eines Notfallzugangs.

Sichern Sie zudem das Gerät, auf dem Passkeys liegen, mit Updates und einer starken Sperre.