Ja, Passkeys gelten als deutlich sicherer, da sie nicht erraten, wiederverwendet oder per Phishing gestohlen werden können. Der private Schlüssel verlässt niemals das Gerät, wodurch klassische Datenlecks nutzlos werden.
Sicherheit & Privatsphäre
Passkey: Definition & Erklärung
Auf den Punkt gebracht
Ein Passkey ist ein kryptografischer Login-Schlüssel, der Passwörter ersetzt. Er besteht aus einem privaten und öffentlichen Schlüsselpaar und wird per Biometrie oder Geräte-PIN freigeschaltet.
Wie funktioniert Passkey?
Ein Passkey basiert auf dem FIDO2/WebAuthn-Standard. Bei der Registrierung erzeugt das Gerät ein Schlüsselpaar: Der private Schlüssel bleibt sicher auf dem Smartphone oder in einem Passwort-Manager gespeichert, der öffentliche Schlüssel wird an den Dienst übermittelt. Beim Login sendet der Server eine kryptografische Herausforderung, die das Gerät mit dem privaten Schlüssel signiert – erst nach Entsperrung per Fingerabdruck, Gesichtserkennung oder PIN. Da der private Schlüssel das Gerät nie verlässt, gibt es nichts, das gestohlen oder erraten werden kann wie bei klassischen Passwörtern. Passkeys werden oft über die Cloud (z. B. iCloud-Schlüsselbund oder Google Passwort-Manager) geräteübergreifend synchronisiert, sodass sie auf mehreren Geräten nutzbar sind. Viele große Plattformen wie Apple, Google, Microsoft und zunehmend Banken und Online-Shops unterstützen Passkeys bereits als Login-Methode. Sie gelten als deutlich phishing-resistenter, da sie nur mit der tatsächlichen Domain funktionieren und nicht auf gefälschten Websites eingegeben werden können. Der Umstieg erfolgt meist schrittweise: Nutzer können Passkeys zusätzlich zum bestehenden Passwort einrichten und später vollständig darauf umsteigen.
Vorteile von Passkey
- Phishing-resistent
- Kein Passwort zu merken
- Schneller Login per Biometrie
- Kein zentraler Passwort-Diebstahl möglich
- Geräteübergreifend synchronisierbar
Nachteile von Passkey
- Noch nicht überall unterstützt
- Geräteverlust kann Zugang erschweren
- Abhängigkeit vom Ökosystem-Anbieter
- Wechsel erfordert Umgewöhnung
Häufige Fragen
Wenn Passkeys über die Cloud synchronisiert wurden (z. B. iCloud-Schlüsselbund), kannst du dich einfach auf einem neuen Gerät anmelden und die Passkeys wiederherstellen. Ohne Synchronisierung solltest du vorab alternative Wiederherstellungsmethoden beim jeweiligen Dienst einrichten.
Ja, viele Dienste bieten Passkeys derzeit als optionale Ergänzung an, während das klassische Passwort weiterhin funktioniert. So kannst du schrittweise umsteigen, ohne sofort auf Passwörter verzichten zu müssen.
Anleitungen mit Passkey
Noch keine verknüpften Anleitungen für diesen Begriff.