Lesezeit: ca. 4 Min.
In diesem Beitrag
Ein Passwort für den Onlineshop, eines fürs E-Mail-Postfach, noch eines für die Bank: Wer viele Konten nutzt, verliert schnell den Überblick. Passkeys sollen die Anmeldung einfacher und sicherer machen. Statt ein Kennwort einzutippen, bestätigt man den Login häufig mit der Geräte-PIN, einem Fingerabdruck oder der Gesichtserkennung. Doch wie funktioniert das, was muss man einrichten und was passiert, wenn das Smartphone verloren geht?
Was ist ein Passkey?
Ein Passkey ist ein kryptografischer Anmeldeschlüssel. Bei der Einrichtung erzeugt ein geeignetes Gerät oder ein Passwortmanager ein Schlüsselpaar: Der öffentliche Schlüssel wird beim jeweiligen Online-Dienst hinterlegt, der private bleibt in der Passkey-Verwaltung. Bei der Anmeldung wird der Besitz des privaten Schlüssels nachgewiesen, ohne ihn an die Webseite weiterzugeben. Anders als bei klassischen Passwörtern gibt es damit kein gemeinsames Geheimnis, das man auf einer gefälschten Login-Seite eintippen könnte.
Die Entsperrung per Fingerabdruck oder PIN ist dabei nicht selbst der Passkey. Sie gibt auf dem Gerät lediglich die Verwendung des gespeicherten Schlüssels frei. Welche Entsperrmethoden verfügbar sind, hängt vom Gerät und der gewählten Verwaltung ab.
Passkeys einrichten: Schritt für Schritt
- Konto auswählen: Öffne die offizielle App oder Webseite eines Dienstes, den du bereits nutzt. Melde dich wie gewohnt an – am besten, indem du die Adresse selbst aufrufst statt einem Link aus einer Nachricht zu folgen.
- Sicherheitseinstellungen öffnen: Suche nach „Anmeldung“, „Sicherheit“, „Passkey“ oder „Passwortlos anmelden“. Nicht jeder Anbieter unterstützt Passkeys.
- Passkey hinzufügen: Folge den Hinweisen des Anbieters und wähle den vorgeschlagenen Speicherort, etwa die Passkey-Verwaltung des Betriebssystems, einen geeigneten Passwortmanager oder einen kompatiblen Sicherheitsschlüssel.
- Gerät bestätigen: Entsperre es per PIN, Fingerabdruck oder Gesichtserkennung. Der Passkey wird für dieses Konto eingerichtet.
- Anmeldung testen: Melde dich ab und prüfe, ob die Anmeldung mit dem Passkey funktioniert. Entferne bisherige Anmeldemethoden erst, wenn du die Wiederherstellungswege verstanden und geprüft hast.
Die Menünamen unterscheiden sich je nach Anbieter und können sich durch Updates ändern. Wer den Eintrag nicht findet, sollte die offizielle Hilfe des jeweiligen Dienstes konsultieren.
Warum Passkeys gegen Phishing helfen
Bei einem gewöhnlichen Passwort kann eine täuschend echte gefälschte Webseite dazu verleiten, Zugangsdaten preiszugeben. Passkeys sind dagegen an den echten Dienst beziehungsweise dessen Internetadresse gebunden. Eine fremde Phishing-Seite kann die Anmeldung für den echten Dienst deshalb nicht einfach nachahmen. Das macht Passkeys besonders widerstandsfähig gegen klassische Passwort-Phishing-Angriffe.
Allerdings schützen sie nicht vor jeder Betrugsmasche: Wer beispielsweise auf einer gefälschten Shop-Seite freiwillig Geld überweist oder persönliche Daten eingibt, kann weiterhin geschädigt werden. Auch die Sicherheit des Geräts und des Kontowiederherstellungsverfahrens bleibt wichtig.
Was passiert bei Handyverlust oder Gerätewechsel?
Das ist die wichtigste Frage vor dem Umstieg. Je nach Speicherlösung können Passkeys zwischen eigenen Geräten synchronisiert werden. Bei einem nur auf einem Hardware-Sicherheitsschlüssel gespeicherten Passkey ist das nicht automatisch möglich. Geht das einzige Gerät verloren, kann der Zugriff schwierig werden.
Deshalb lohnt sich ein kleiner Notfallplan: Prüfe, ob der Anbieter mehrere Passkeys für ein Konto zulässt, hinterlege nach Möglichkeit einen zweiten unabhängigen Anmeldeweg und bewahre Wiederherstellungscodes geschützt auf. Halte auch die Kontaktdaten für die Wiederherstellung aktuell. Ein zweites Gerät oder ein zusätzlicher Sicherheitsschlüssel kann bei besonders wichtigen Konten sinnvoll sein.
Passkey, Passwortmanager oder Zwei-Faktor-Anmeldung?
Die Verfahren schließen sich nicht aus. Ein Passwortmanager verwaltet unterschiedliche starke Kennwörter und kann – je nach Produkt – auch Passkeys speichern. Wo Passkeys noch nicht angeboten werden, bleiben ein einzigartiges, langes Passwort und eine aktivierte Zwei-Faktor-Authentisierung eine gute Wahl. Besonders das E-Mail-Konto verdient Schutz: Über dieses lassen sich oft andere Zugänge zurücksetzen.
Wer einen Passwortmanager nutzt, sollte sein Master-Passwort besonders gut schützen, verfügbare zusätzliche Sicherungen aktivieren und für eine sichere Wiederherstellung beziehungsweise Datensicherung sorgen. Passkeys sind also kein Anlass, die übrige Kontosicherheit zu vernachlässigen.
Diese fünf Fehler solltest du vermeiden
- Nur einen einzigen Zugang einrichten: Ohne Ersatzgerät oder Wiederherstellungsweg kann ein Defekt zum Problem werden.
- Passkey und Geräte-PIN verwechseln: Die PIN entsperrt den Schlüssel, sie ist nicht der beim Dienst gespeicherte Schlüssel.
- Auf verdächtige Links klicken: Passkeys schützen nicht vor allen Arten von Online-Betrug.
- Veraltete Geräte verwenden: Betriebssystem und Browser sollten Sicherheitsupdates erhalten.
- Alte Passwörter überall weiterverwenden: Solange ein Dienst noch Passwort-Logins erlaubt, bleibt auch dieser Zugangsweg schützenswert.
Fazit: Einfacher anmelden, aber den Notfall mitdenken
Passkeys nehmen den lästigen Passwort-Eingaben viel Arbeit ab und erschweren klassische Phishing-Angriffe. Wer mit einem weniger wichtigen Konto beginnt, die Anmeldung testet und einen zweiten Zugangsweg vorbereitet, kann sich mit der Technik vertraut machen, ohne die Kontrolle über seine Konten zu verlieren.
Auch QR-Codes können auf gefälschte Anmeldeseiten führen. Lies dazu unseren Ratgeber QR-Code-Betrug erkennen und sich vor Quishing schützen.
Quellen und weiterführende Informationen
- FIDO Alliance: Funktionsweise, Phishing-Schutz und Wiederherstellung von Passkeys
- Verbraucherzentrale: Passkeys als Alternative zu Passwörtern
Kommentare
Noch keine Kommentare vorhanden.