Was sind Passkeys und wie melde ich mich damit an?

Das Problem

Ein Onlinedienst bietet Ihnen einen Passkey an. Sie wissen nicht, ob Sie damit ein neues Passwort erstellen oder Ihren Fingerabdruck an die Website weitergeben. Vor dem Bestätigen möchten Sie verstehen, wie Sie später wieder ins Konto kommen.

So lösen Sie es mit KI – Schritt für Schritt

1. Dienst prüfen. Öffnen Sie die bekannte App oder Website und suchen Sie dort die Anmeldeeinstellungen.
2. Speicher klären. Lesen Sie, ob der Zugangsschlüssel auf einem Gerät, einem Sicherheitsschlüssel oder in einem zwischen Geräten abgeglichenen Passwortspeicher liegt.
3. Ersatzweg vorbereiten. Prüfen Sie die offizielle Hilfe für Geräteverlust. Entfernen Sie funktionierende Ersatzmethoden noch nicht.
4. Passkey anlegen. Folgen Sie auf Ihrem eigenen, gesperrten Gerät dem Einrichtungsdialog. Nutzen Sie keine öffentlich zugänglichen Computer dafür.
5. Anmeldung testen. Probieren Sie den Zugang aus und notieren Sie den Speicherort ohne Geheimnisse. KI kann Begriffe erklären, benötigt aber keine Zugangsdaten.

Einfach erklärt

Ein Passkey arbeitet mit einem zusammengehörenden Paar digitaler Schlüssel. Der Dienst erhält den öffentlichen Teil; der private Teil bleibt unter Kontrolle Ihres Geräts oder des verwendeten Passwortspeichers. Bei der Anmeldung wird ein passender Nachweis erzeugt, ohne ein gewöhnliches Passwort zu übermitteln.

Sie entsperren diesen Vorgang beispielsweise mit Fingerabdruck, Gesichtserkennung oder dem Gerätesperrcode. Der Dienst erhält dabei nicht Ihren Fingerabdruck als Passwort. Passkeys sind an den vorgesehenen Dienst gebunden und erschweren dadurch das Abgreifen des Zugangs über nachgebaute Anmeldeseiten; das BSI erklärt das Schlüsselverfahren.

Eine anschauliche Vorstellung ist ein Schlüssel, der nur zu einem bestimmten Schloss passt. Ob Sie diesen Schlüssel auch auf einem Ersatzgerät verwenden können, hängt jedoch vom Speicher und seiner Wiederherstellung ab.

Worauf Sie achten müssen

• Schützen Sie Gerät und Passwortspeicher sorgfältig. Wer beides entsperren kann, kann möglicherweise auch Anmeldungen bestätigen.
• Synchronisierte Passkeys werden geschützt zwischen vorgesehenen Geräten abgeglichen; gerätegebundene Schlüssel sind nicht automatisch auf einem neuen Telefon verfügbar.
• Eine KI kann den eingerichteten Schutz nicht aus Ihrer Beschreibung zuverlässig bestätigen. Prüfen Sie Angaben in der offiziellen Diensthilfe.
• Passkeys verhindern nicht jeden Betrug: Eine überzeugende Nachricht kann Sie weiterhin zu einer selbst freigegebenen Zahlung bewegen.

Ein Beispiel aus der Praxis

Ein Beispiel: Frau Müller in Bern richtet für einen unterstützten Dienst einen Passkey auf ihrem privaten Telefon ein. Vorher prüft sie, welcher Passwortspeicher zuständig ist und wie dessen Wiederherstellung funktioniert. Danach bestätigt sie die Anmeldung am eigenen Gerät, ohne ein Kontopasswort abzutippen.

So hilft Ihnen Alpasana

Die KI- und IT-Praxiskurse von absofort vermitteln den sorgfältigen Umgang mit digitalen Werkzeugen und Sicherheitsfragen wie Phishing. Sie üben, Erklärungen kritisch zu prüfen und geeignete Fragen zu stellen.

Lesen Sie ergänzend die Zwei-Faktor-Anleitung und den Ablauf bei Handyverlust.

Häufige Fragen

Funktioniert ein Passkey überall?

Nein, der jeweilige Dienst und Ihre Geräte müssen das Verfahren unterstützen. Prüfen Sie die angebotenen Anmeldemethoden direkt beim Dienst.

Kann ich mein Passwort sofort löschen?

Entfernen Sie bisherige Methoden erst, wenn Anmeldung und Wiederherstellung geklärt sind. Folgen Sie dabei den Vorgaben des Anbieters und Ihres Betriebs.

Muss ich meinen Fingerabdruck verwenden?

Nicht zwingend, häufig steht auch eine Gerätesperre mit Code zur Verfügung. Welche Bestätigung möglich ist, hängt vom Gerät und den eingerichteten Regeln ab.