Mit Pass­keys ein­fach und ohne Pass­wort sicher durchs Netz

Ver­gisst Du auch immer wie­der Dei­ne Pass­wör­ter, wenn Du Dich auf einer Web­sei­te oder in einer App anmel­den willst? Pass­keys sol­len die­ses Pro­blem lösen und eine Anmel­dung ein­fach und sicher machen. Pass­keys sind noch nicht sehr bekannt. Wir erklä­ren, was ein Pass­key ist und wie er funktioniert.

Vie­le digi­ta­le Ange­bo­te, Web­sei­ten und Apps ver­lan­gen, dass Du Dich regis­trierst, bevor Du sie nut­zen kannst. Für die Regis­trie­rung ver­wen­dest Du meist Dei­ne E‑Mail-Adresse und ein Pass­wort. Pass­wör­ter haben den Nach­teil, dass sie oft unsi­cher sind, dass Du sie Dir nicht mer­ken kannst und dass sie in fal­sche Hän­de gera­ten kön­nen. Des­halb arbei­ten Unter­neh­men wie Pay­pal und Goog­le gemein­sam mit der FIDO Alli­ance und dem World Wide Web Con­sor­ti­um seit eini­gen Jah­ren dar­an, den Anmel­de­pro­zess auf Web­sei­ten oder in mobi­len Apps siche­rer zu gestalten.

Was ist ein Passkey?

Kurz gesagt: Ein Pass­key ist ein pass­wort­lo­ses Log­in. Pass­keys sind eine neue Mög­lich­keit, wie Du Dich ein­fach und sicher anmel­dest. Wenn Du Pass­keys für die Anmel­dung nutzt, geht das so unkom­pli­ziert, wie Du wahr­schein­lich jeden Tag unzäh­li­ge Male Dein Smart­phone ent­sperrst: mit einem Gesichts­scan (Face ID), Dei­nem Fin­ger­ab­druck (Touch ID) oder dem Entsperr-Code Dei­nes Smart­phones. Das kann eine PIN oder ein Mus­ter sein.

So rich­test Du einen Pass­key ein

Pass­keys kön­nen nur für die Apps und Web­sei­ten erstellt wer­den, die Pass­key unter­stüt­zen. Bei der Regis­trie­rung oder in den Ein­stel­lun­gen zeigt die Web­sei­te bezie­hungs­wei­se die App an, ob sie Pass­key unter­stützt oder nicht. Das Ver­fah­ren kann immer etwas vari­ie­ren, die Schrit­te ähneln sich jedoch. Wenn Du Dich auf einer Web­sei­te regis­trie­ren willst, die Pass­keys unter­stützt, tip­pe auf die­se Opti­on und dann auf „Fort­fah­ren“ oder „Wei­ter“. Fol­ge der Anleitung.

Wenn Du ein Smart­phone mit dem Betriebs­sys­tem Android (ab Ver­si­on 9) von Goog­le hast, ist der Pass­key bereits in Dei­nem Google-Konto ange­legt, das Du für das Gerät ver­wen­dest. Mel­de Dich im Google-Konto an und gehe auf den Rei­ter „Sicher­heit“. Dort siehst Du die Opti­on „Pass­keys“. Fol­ge der Anlei­tung, um Pass­keys zu ver­wen­den. Wenn Du ein iPho­ne oder ein iPad von Apple nutzt, ist die Vor­aus­set­zung für den Ein­satz eines Pass­keys, dass Dein Gerät ein aktu­el­les Betriebs­sys­tem ver­wen­det. Das bedeu­tet für iPho­nes die Ver­si­on iOS 16 und für iPads die Ver­si­on iPa­dOS 16 oder neu­er. Außer­dem müs­sen der iCloud-Schlüsselbund und die Zwei-Faktor-Authentifizierung akti­viert sein. Wie Pass­wör­ter wer­den auch Pass­keys ver­schlüs­selt und in Dei­nem iCloud-Schlüsselbund gespeichert.

Tipp: Aktua­li­sie­re das Betriebs­sys­tem Dei­nes Smart­phones regel­mä­ßig, damit Du Pass­keys nut­zen kannst.

 Wie funk­tio­niert ein Passkey?

Ein­fach erklärt, besteht ein Pass­key aus zwei Tei­len. Wäh­rend der Regis­trie­rung erstellt das Betriebs­sys­tem ein ein­deu­ti­ges kryp­to­gra­fi­sches Schlüs­sel­paar, das mit einem Kon­to für die­se App oder Web­site ver­knüpft wird. Ein Schlüs­sel ist öffent­lich, er ist nicht geheim und wird auf dem Ser­ver gespei­chert. Der pri­va­te Kryp­to­schlüs­sel auf Dei­nem Smart­phone besteht aus einer lan­gen Zei­chen­fol­ge, die auf Dei­nem Gerät bleibt. Bei der Anmel­dung prüft die Web­sei­te, ob der öffent­li­che Schlüs­sel zum pri­va­ten Schlüs­sel passt. Dazu musst Du Dein Gerät ent­sper­ren, um Dich aus­zu­wei­sen. Der pri­va­te Schlüs­sel bleibt geheim. Da kein Pass­wort über­tra­gen wird, ist die­se Metho­de für die Anmel­dung ein­fach und sicher.

Pass­keys sind noch recht neu. Wenn Du Unter­stüt­zung beim Ein­rich­ten eines Pass­keys brauchst oder mehr Fra­gen dazu hast, kannst Du Dich an uns wenden.

☎️ 03621–227883