Schutz und Abwehr
Passkey
Ein Passkey ersetzt das Passwort durch einen digitalen Schlüssel auf Ihrem Gerät, den Sie per Fingerabdruck, Gesicht oder PIN freigeben.
Ein Passkey ist eine Anmeldemethode ohne Passwort. Beim Einrichten erzeugt Ihr Handy oder Computer ein Schlüsselpaar. Der öffentliche Teil wird beim Dienst hinterlegt, der geheime Teil bleibt geschützt auf Ihrem Gerät. Zum Anmelden bestätigen Sie mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN.
Der große Vorteil: Es gibt nichts, das Sie abtippen und damit verraten könnten. Eine gefälschte Login-Seite bekommt keinen brauchbaren Schlüssel, weil ein Passkey nur bei der echten Adresse funktioniert, für die er erstellt wurde. Damit läuft Phishing nach Zugangsdaten ins Leere.
Auch Datenlecks verlieren ihren Schrecken. Wird ein Online-Dienst gehackt, liegt dort nur der öffentliche Teil, mit dem ein Angreifer nichts anfangen kann. Das Wiederverwenden von Passwörtern entfällt ebenfalls, weil es schlicht keines gibt.
Immer mehr Dienste unterstützen Passkeys, darunter große Plattformen für E-Mail und Büroanwendungen. Klären Sie vorher, was passiert, wenn das Handy verloren geht: Ein zweites registriertes Gerät oder ein sicher verwahrter Wiederherstellungsweg gehört dazu. Passkeys sind eine besonders starke Form der Mehrfaktor-Authentifizierung.
Für Ihren Betrieb
Aktivieren Sie Passkeys zuerst dort, wo ein Einbruch am meisten schaden würde: E-Mail, Online-Banking und Administratorkonten. Legen Sie immer einen zweiten Anmeldeweg für den Notfall fest.