Passkey: Wie man sich ohne Passwort anmeldet
Fingerabdruck oder PIN entsperren den auf dem Gerät gespeicherten Schlüssel. Wir erklären, was die Seite bekommt und was nach dem Wechsel des Telefons passiert.
In diesem Ratgeber
Beim Einloggen des Passworts geben Sie ein Ihnen bekanntes Geheimnis ein. Beim Einloggen des Passkeys bestätigt das Gerät, dass einem bestimmten Dienst ein Schlüssel zugewiesen wurde. Sie genehmigen die Verwendung mit einem Fingerabdruck-, Gesichts- oder Gerätesperrcode.
Die Website erhält keinen Fingerabdruck oder PIN-Code. Die Überprüfung erfolgt auf der Geräteseite. Der Dienst erhält eine kryptographische Anmeldebestätigung.
Was ändert sich im täglichen Gebrauch?
Anstatt das Passwort und den Code von der SMS umzuschreiben, können Sie ein Anmeldefenster genehmigen. Der Schlüssel bezieht sich auf die richtige Seite, so dass eine ähnlich aussehende Domain nicht die gleiche Bestätigung erhält. Dies ist ein wichtiger Vorteil gegenüber einem einmaligen Code, der auf eine gefälschte Seite kopiert werden kann.
Das bedeutet nicht, dass das Gerät ungeschützt bleiben kann. Eine Person, die es entsperren kann, kann die Möglichkeit erhalten, die gespeicherten Schlüssel zu verwenden.
Wo wird der Schlüssel gespeichert?
Passkey kann zu einem Systemmanager, einem separaten Passwort-Manager oder einem Hardware-Schlüssel gehen.
Synchronisierter Schlüssel kann auf anderen Geräten verfügbar sein, nachdem sie sich beim gleichen Lieferanten angemeldet haben. Schlüssel im Zusammenhang mit dem Gerät Es bleibt auf einem bestimmten Gerät. Erraten Sie nicht anhand des Aussehens der Schaltfläche - überprüfen Sie die von Ihnen erstellte Dokumentation.
Praktisches Beispiel: Wenn Sie den Passkey auf einem USB-Schlüssel speichern, wird er beim einfachen Einloggen in ein Cloud-Konto auf Ihrem neuen Laptop nicht dorthin verschoben.
1. Passkey hinzufügen
- Geben Sie die Sicherheitseinstellungen des Kontos ein und suchen Sie nach "Zugriffsschlüsseln", "Passschlüsseln" oder "Anmeldemethode hinzufügen".
- Wählen Sie die Erstellung des Schlüssels aus und lesen Sie, wo er gespeichert wird.
- Wenn der Dienst dies zulässt, geben Sie dem Schlüssel einen Namen wie „Private Laptop. Dadurch wird es einfacher, den richtigen Eintrag später zu entfernen.
- Lassen Sie die aktuelle Sitzung offen. Wählen Sie im neuen Fenster das Passkey-Login und prüfen Sie, ob Sie sich im richtigen Konto befinden.
Wenn der Dienst diese Option nicht anbietet, kann sie nicht vom Browser selbst hinzugefügt werden. Verwenden Sie die verfügbare 2FA-Methode und kehren Sie zu Passkeys zurück, wenn der Dienst sie implementiert.
Kann ich mein Passwort jetzt löschen?
Das hängt vom Dienst ab. In einem Teil der Passkey-Dienste ist eine zusätzliche Methode, in anderen können Sie zu einem Konto ohne Passwort gehen. Zuerst Login und Wiederherstellung überprüfen. Einfach das Hinzufügen des Schlüssels macht das alte Passwort, die Sitzung oder andere Zugriffsmethoden nicht ungültig.
Bevor Sie fertig sind, legen Sie fest, wie Sie Ihr Konto ohne das aktuelle Gerät eingeben. Ein zweiter Passkey oder Hardware-Schlüssel, der separat registriert ist, ist nützlich. Wiederherstellung des Zugangs von Passkey.