Passkeys

Kurz: Passkeys ersetzen Passwörter durch ein kryptografisches Schlüsselpaar. Man meldet sich mit Fingerabdruck, Gesicht oder Geräte-PIN an.

Genauer: Beim Anlegen entstehen ein privater Schlüssel (bleibt auf dem Gerät oder im Passwort-Manager) und ein öffentlicher Schlüssel (liegt beim Dienst). Beim Anmelden bestätigt das Gerät eine Anfrage mit dem privaten Schlüssel. Es wird kein Geheimnis übertragen, das man abfangen oder erraten könnte.

Im Detail

• Phishing-resistent: Der Passkey funktioniert nur auf der echten Webadresse.
• Standard: WebAuthn/FIDO2.
• Synchronisation: Passkeys können über Apple-, Google- oder Passwort-Manager-Konten auf mehrere Geräte kopiert werden.
• Wiederherstellung: Ein Verlust des Geräts muss durch Konto-Wiederherstellung abgefangen werden.
• Umstieg: Viele Dienste bieten Passkeys zusätzlich zum Passwort an.

Siehe auch: Zwei-Faktor-Authentifizierung (2FA), Asymmetrische Verschlüsselung