Mit Passkey statt Passwort anmelden
Was ein Passkey ist, wie du einen einrichtest, warum er die Anmeldung erst zusammen mit der Zwei-Faktor-Authentifizierung absichert und was bei Geräteverlust passiert.
· 2 Min. Lesezeit
Ein Passkey ist ein Schlüssel, der auf deinem Gerät bleibt und den du mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN freigibst. Er wird nirgends abgetippt und lässt sich deshalb auch nicht abphishen. Eingerichtet wird er unter Einstellungen, Sicherheit.
Einrichten
- Öffne Einstellungen und wechsle zu Sicherheit.
- Klicke im Bereich Passkeys auf Passkey hinzufügen.
- Gib ihm einen Namen, an dem du das Gerät wiedererkennst, etwa den Rechner oder das Telefon.
- Bestätige die Abfrage deines Geräts. Danach steht der Passkey in der Liste.
Was Login-fähig bedeutet
Neben einem Passkey kann das Etikett Login-fähig stehen. Es heißt, dass der Schlüssel auf deinem Gerät selbst hinterlegt ist und dir beim Anmelden angeboten wird, ohne dass du vorher eine E-Mail-Adresse eintippst.
Fehlt das Etikett, funktioniert der Passkey trotzdem, aber nur als Bestätigung nach der Anmeldung mit Passwort. Ältere Einträge, die vor der Einführung der Anmeldung per Passkey entstanden sind, tragen es ebenfalls nicht, weil zu ihnen schlicht nichts bekannt ist.
Warum der Hinweis zur Zwei-Faktor-Authentifizierung dort steht
Unter der Liste steht ein gelber Hinweis, solange die Zwei-Faktor-Authentifizierung aus ist. Der Grund ist kein Formalismus.
Ein Passkey macht die Anmeldung bequem und sicher, aber er verhindert für sich genommen nicht, dass sich jemand mit deinem Passwort anmeldet. Der zweite Faktor ist das, was jede Anmeldung bestätigen lässt, egal auf welchem Weg sie kommt. Beides zusammen ergibt eine geschlossene Kette, ein Passkey allein nur ein bequemes Glied darin. Wie du den zweiten Faktor einschaltest, steht in Zwei-Faktor-Authentifizierung einrichten.
Bei Geräteverlust
Passkeys sind meist im Schlüsselbund deines Systems gesichert und tauchen auf einem neuen Gerät wieder auf, sobald du dich dort mit demselben Konto anmeldest. In dem Fall ist nichts zu tun.
Ist der Schlüssel nur auf dem verlorenen Gerät gewesen, meldest du dich mit Passwort und zweitem Faktor an und entfernst den Eintrag über Entfernen. Danach ist der alte Schlüssel wertlos. Denselben Weg nimmst du, wenn du ein Gerät weitergibst.
Was mit dem Passwort passiert
Es bleibt bestehen. Ein Passkey ist ein zusätzlicher Weg herein, kein Ersatz, der das Passwort löscht. Das ist Absicht: Solange nicht jedes deiner Geräte einen Passkey trägt, brauchst du den anderen Weg noch.
Häufige Fragen
- Ersetzt ein Passkey mein Passwort?
- Bei der Anmeldung ja, wenn er login-fähig ist. Gelöscht wird das Passwort dabei nicht, es bleibt als zweiter Weg bestehen.
- Was heißt das Etikett Login-fähig?
- Dass der Passkey auf deinem Gerät hinterlegt ist und beim Anmelden direkt angeboten werden kann, ohne dass du eine E-Mail-Adresse tippst.
- Warum steht dort ein Hinweis auf die Zwei-Faktor-Authentifizierung?
- Weil ein Passkey allein noch nicht erzwingt, dass jede Anmeldung bestätigt wird. Erst mit aktiver Zwei-Faktor-Authentifizierung wird daraus eine durchgängige Absicherung.
- Was passiert, wenn ich mein Gerät verliere?
- Ist der Passkey in deinem Schlüsselbund gesichert, steht er auf dem Ersatzgerät wieder zur Verfügung. Sonst meldest du dich mit Passwort und zweitem Faktor an und entfernst den alten Eintrag.
- Kann ich mehrere Passkeys haben?
- Ja, einen pro Gerät ist üblich. Jeder trägt seinen eigenen Namen, damit du weißt, welchen du entfernst.