Passkeys: Die Zukunft der sicheren Anmeldung

Was ist ein Passkey?

Ein Passkey ist eine moderne und sichere Alternative zu herkömmlichen Passwörtern. Mit einem Passkey melden Sie sich bei Online-Diensten an, ohne ein Passwort einzugeben. Stattdessen wird die Anmeldung mit einem kryptografischen Schlüsselpaar durchgeführt (asymmetrische Verschlüsselung). Dabei ist ein privater Schlüssel sicher auf Ihrem Gerät gespeichert. Dieser geheime Schlüssel wird niemals preisgegeben. Der zweite, sogenannte öffentliche Schlüssel liegt z. B. auf dem Server, auf dem Sie sich einloggen wollen. Das Zusammenspiel der beiden Schlüssel erklären wir im nächsten Abschnitt. 

• Weitere Details und Grundlagen zur Verschlüsselung finden Sie in unserem Artikel zum Thema.

Unterschied zu klassischen Passwörtern

Im Gegensatz zu herkömmlichen Passwörtern müssen Sie Passkeys nicht manuell erstellen oder sich diese merken. Denn Passkeys basieren auf Public-Key-Kryptographie und werden automatisch von Ihrem Gerät generiert und verwaltet. Dadurch entfällt das Sicherheitsrisiko von schwachen oder mehrfach verwendeten Passwörtern.

Warum gelten Passkeys als sicher?

• Kein Phishing möglich: Da Sie Passkeys nicht wie Passwörter manuell eingeben, können sie nicht durch Dritte gestohlen werden.
• Schutz vor Datenlecks: Passkeys werden nicht auf Servern gespeichert, sondern nur auf Ihren persönlichen Geräten. Dadurch sind sie sicher vor großflächigen Datenpannen.
• Kein Erraten oder Diebstahl von Passwörtern: Da Passkeys automatisch erstellt werden, gibt es keine schwachen oder wiederverwendeten Passwörter, die gehackt werden könnten.

Passkeys sind somit deutlich sicherer als Passwörter. Allerdings garantieren auch sie keine vollständige Sicherheit. Der Aufwand, den Cyberkriminelle betreiben müssen, um einen Passkey zu stehlen, ist in der Regel jedoch sehr hoch und damit unwirtschaftlich. Kriminelle müssten beispielsweise Firmenhandys oder Laptops manipulieren, um den kryptografischen Schlüssel auszulesen.

Wie funktionieren Passkeys?

Passkeys basieren auf dem Authentifizierungsstandard FIDO 2. Sie ermöglichen eine sichere Authentifizierung ohne die Eingabe eines Passworts. Statt eines einzigen Passworts wird ein Schlüsselpaar verwendet, das aus einem privaten und einem öffentlichen Schlüssel besteht (Public-Key-Kryptographie).

• Privater Schlüssel: Dieser ist sicher auf Ihrem Gerät gespeichert und verlässt es nie. Es sei denn, Sie synchronisieren den Passkey verschlüsselt mit einer Cloud, um ihn auf mehreren Geräten zu nutzen.
• Öffentlicher Schlüssel: Den öffentlichen Schlüssel übermitteln Sie bei der Registrierung eines Kontos an den jeweiligen Online-Dienst.

Bei der Anmeldung sendet die Website oder App eine FIDO 2-Authentifizierungsanfrage, eine sogenannte Challenge. Ihr Gerät bestätigt diese automatisch. Hierfür nutzt es den privaten Schlüssel, um eine sichere Signatur zu erstellen. Der Online-Dienst überprüft diese Signatur mit dem öffentlichen Schlüssel – wenn sie übereinstimmen, wird der Login gewährt.

So funktioniert die Anmeldung mit einem Passkey

1. Sie wählen auf einer Website oder in einer App die Option „Mit Passkey anmelden“.
2. Ihr Gerät prüft, ob ein gespeicherter Passkey für diesen Dienst vorhanden ist.
3. Sie authentifizieren sich – je nach Gerät per Gesichtserkennung, Fingerabdruck oder PIN.
4. Die Website oder App überprüft die Signatur und gewährt Ihnen Zugang.

Moderne Systeme wie von Apple (iCloud Keychain), Google (Passkeys in Chrome und Android) und Microsoft erlauben eine geräte- und systemübergreifende Nutzung von Passkeys. Das bedeutet, dass Ihre Schlüssel sicher in der Cloud synchronisiert werden und Sie diese auf all Ihren vertrauenswürdigen Geräten benutzen können. Das macht die passwortlose Anmeldung über verschiedene Geräte deutlich leichter und benutzerfreundlicher.

Die Synchronisation in der Cloud ist in der Regel durch Ende-zu-Ende-Verschlüsselung und andere Sicherheitsmaßnahmen geschützt, um die Integrität und Vertraulichkeit der Passkeys zu gewährleisten. 

Was sind die Vorteile von Passkeys?

Passkeys bieten Ihnen zahlreiche Vorteile gegenüber herkömmlichen Passwörtern – sowohl in puncto Cybersicherheit als auch bei der Benutzerfreundlichkeit.

Passkey einrichten

Die Einrichtung eines Passkeys ist einfach und dauert nur wenige Minuten. Je nach System und Plattform gibt es unterschiedliche Schritte, doch das Grundprinzip bleibt gleich: Ein sicherer Passkey wird auf Ihrem Gerät erstellt und kann für die Anmeldung genutzt werden.

Voraussetzungen für die Nutzung von Passkeys

Um einen Passkey einzurichten, sollten folgende Bedingungen erfüllt sein:

• Ein kompatibles Gerät: Empfehlenswert sind moderne Geräte wie Smartphones, Tablets und Computer mit biometrischer Authentifizierung (z. B. Face ID, Fingerabdruckscanner oder Windows Hello). Mindestens eine sichere PIN-Unterstützung sollte gegeben sein. Zudem müssen die Geräte über die nötige Hardware verfügen, die den FIDO₂-Standard unterstützt – etwa ein TPM (Trusted Platform Module).
• Ein aktuelles Betriebssystem und Browser: Passkeys werden von Windows, macOS, iOS, Android sowie Browsern wie Chrome, Edge und Safari unterstützt.
• Ein Online-Dienst, der Passkeys unterstützt: Einige große Anbieter wie Google, Apple, Microsoft, PayPal, Amazon und viele weitere bieten bereits Passkey-Login an. Mitarbeitende Ihres Unternehmens können sich z. B. bei Office 365 per Passkey anmelden.

Schritt-für-Schritt-Anleitung zur Einrichtung

Die Einrichtung kann je nach Plattform leicht variieren. Ein Beispiel für die Registrierung eines Passkeys sieht folgendermaßen aus:

1. Auf einer Website oder in einer App anmelden: Gehen Sie zur Anmeldeseite und wählen Sie die Option „Mit Passkey registrieren“.
2. Passkey erstellen: Ihr Gerät fragt nach einer Authentifizierungsmethode (z. B. Fingerabdruck oder Gesichtserkennung). Bestätigen Sie die Erstellung des Passkeys.
3. Passkey sicher speichern: Je nach System wird der Passkey in Apple iCloud Keychain, im Google Passwort-Manager, einem anderen sicheren Speicher oder nur auf Ihrem Gerät hinterlegt.
4. Zukünftig mit Passkey anmelden: Bei der nächsten Anmeldung erkennt die Website oder App automatisch, dass ein Passkey verfügbar ist. Sie bestätigen die Anmeldung durch biometrische Erkennung oder eine PIN.

Tipps für eine reibungslose Einführung

• Geräte-Synchronisation aktivieren: Aktivieren Sie die Synchronisierung über iCloud, Google oder Windows, um Passkeys auf verschiedenen Geräten zu nutzen. 
• Back-up-Optionen prüfen: Stellen Sie sicher, dass Ihre Passkeys auf einem anderen vertrauenswürdigen Gerät verfügbar sind, falls ein Gerät verloren geht.
• Alternative Anmeldung bereitstellen: Manche Systeme bieten zusätzlich die Möglichkeit, einen einmaligen Zugangsschlüssel (z. B. QR-Code) zu verwenden, falls das Hauptgerät nicht verfügbar ist.

Häufig gestellte Fragen

Passend zum Thema