Was ist ein Passkey?

Ein Passkey ist eine moderne Alternative zum Passwort: ein digitaler Schlüssel, der auf deinem Gerät gespeichert ist. Das kann ein Smartphone, ein Computer oder ein Sicherheitsschlüssel sein. Er meldet dich bei Webseiten und Apps an, ohne dass du ein Passwort eintippst. Technisch steckt dahinter ein kryptografisches Schlüsselpaar. Der private Schlüssel bleibt auf deinem Gerät, der öffentliche beim Dienst. Beim Anmelden beweist dein Gerät den Besitz des privaten Schlüssels, mit Gesichtserkennung, Fingerabdruck oder PIN.

Warum ist das wichtig?

Weil Passwörter das größte Sicherheitsproblem des Internets sind. Sie werden bei Datenlecks gestohlen oder per Phishing abgefischt. Viele Menschen nutzen dasselbe Passwort für mehrere Dienste. Passkeys lösen diese Probleme grundlegend. Es gibt nichts zu stehlen, das irgendwo liegt, denn der private Schlüssel verlässt dein Gerät nie. Und Passkeys sind phishing-sicher: Sie funktionieren nur für die Webseite, für die sie ausgestellt wurden, nicht für eine gefälschte Kopie. Dazu kommt der Komfort: Du musst dir kein Passwort merken und nichts abtippen.

Einfaches Beispiel

Statt bei einem Online-Shop „Passwort vergessen“ zu klicken, wählst du bei der Anmeldung „Mit Passkey anmelden“. Dein Handy fragt per Fingerabdruck oder Gesichtserkennung, ob du es bist. Und fertig. Selbst wenn ein Betrüger eine perfekt gefälschte Login-Seite baut: Der Passkey funktioniert dort nicht, weil er an die echte Adresse gebunden ist.

Darauf solltest du achten

• Geräte-Wechsel planen: Passkeys sind an deine Geräte gebunden. Beim Umstieg auf ein neues Handy oder Betriebssystem müssen sie übertragen oder neu eingerichtet werden. Die großen Plattformen unterstützen die Synchronisierung inzwischen.
• Zweiter Faktor bleibt wichtig: Wo es geht, kombiniere Passkeys mit einem zweiten Faktor für kritische Konten wie E-Mail und Banking.
• Nicht überall verfügbar: Nicht jede Webseite unterstützt Passkeys. Solange Passwörter existieren, gilt: Passwort-Manager und starke, einmalige Passwörter bleiben wichtig.
• Biometrie ist Komfort, nicht Schwäche: Fingerabdruck und Gesichtserkennung sind auf modernen Geräten sicher. Sie sind nur der Auslöser für den eigentlichen kryptografischen Beweis.

Ausführlich im Magazin

Wo Passkeys in den 30-Minuten-Check gehören, erkläre ich im Artikel „Persönliche Daten schützen: Der realistische 30-Minuten-Check“.

Zum Nachschlagen

• Zwei-Faktor-Authentifizierung einfach erklärt
• Der 30-Minuten-Datenschutz-Check