Passkeys: Einfacher und sicherer Login ohne Passwort
Passkeys ermöglichen die Anmeldung ohne Passwort. Hier erfahren Sie, wie das Verfahren funktioniert und welche Rolle Ihr Gerät dabei übernimmt.
Die FIDO Alliance entwickelt offene Standards für die Authentifizierung. Passkeys nutzen diese Standards, um die Anmeldung bei Websites und Apps ohne Passwort zu ermöglichen.
Was sind Passkeys?
Passwörter und Einmalcodes können bei Phishing-Angriffen abgefangen werden. Passkeys sind an den jeweiligen Dienst gebunden und vermeiden die Eingabe solcher Anmeldedaten.
Ein Passkey ist ein digitales Zugangsmittel auf Basis eines kryptografischen Schlüsselpaars. Er kann auf einem Gerät oder Sicherheitsschlüssel gespeichert oder über einen Passkey-Anbieter synchronisiert werden.
Der Dienst speichert den öffentlichen Schlüssel. Bei der Anmeldung signiert der Authenticator eine Anfrage mit dem privaten Schlüssel. Der Dienst prüft diese Signatur mit dem öffentlichen Schlüssel; der private Schlüssel wird ihm nicht übermittelt.
Websites binden Passkeys über die WebAuthn-Schnittstelle ein. Browser und Betriebssystem vermitteln zwischen dem Dienst und dem Authenticator. Für die Kommunikation mit externen Authenticators dient das Client to Authenticator Protocol (CTAP).
Da Passkeys auf den jeweiligen Geräten gespeichert werden, stellt sich eine wichtige Frage: Wie lassen sich die Endgeräte vor unbefugtem Zugriff schützen? Gelangt ein fremdes Gerät in die Hände eines Angreifers, darf dies nicht automatisch den Zugang zu den darauf eingerichteten Diensten ermöglichen.
Moderne Geräte – ob Laptop, Smartphone oder Smart-TV – unterstützen deshalb die Entsperrung per biometrischem Merkmal. Bekannte Verfahren sind der Fingerabdruckscan und Face ID. Die Kombination aus Passkey und biometrischer Bestätigung ermöglicht eine besonders sichere Authentifizierung.
Passkeys ersparen das Merken und Eingeben von Passwörtern und sind gegen Phishing ausgelegt. Ob Sie sie verwenden können, hängt von der Unterstützung durch Dienst, Browser und Gerät ab.
Prüfen Sie vor der Umstellung auch, wie Sie bei einem Gerätewechsel oder Verlust wieder Zugriff auf Ihr Konto erhalten.
Wir beraten Sie gerne zum Einsatz von Zwei-Faktor-Authentifizierung und Passkeys in Ihrem Unternehmen.