Sicherheit
Sicherheit von Passkeys
Passkeys ersetzen Passwort plus 2FA durch ein kryptografisches Schlüsselpaar. Sie sind phishing-resistent und werden mittelfristig zur wichtigsten Login-Methode im Web.
Was ein Passkey ist
Ein Passkey ist ein nach den FIDO2- und WebAuthn-Standards erzeugtes Schlüsselpaar. Der private Schlüssel verlässt das Gerät bzw. den Passwortmanager nie, beim Login wird nur eine Signatur an den Dienst geschickt.
Statt eines Passworts bestätigen Sie den Login mit Biometrie, Geräte-PIN oder einem Hardware-Sicherheitsschlüssel.
Warum Passkeys wichtig sind
Mit Passkeys gibt es kein geheimes Passwort mehr, das geleakt, abgefischt oder über mehrere Dienste hinweg wiederverwendet werden könnte. Phishing, Credential Stuffing und Datenlecks von Passwort-Hashes verlieren ihre Wirkung.
Für viele Konten sind Passkeys damit das größte Sicherheits-Upgrade seit Einführung der Zwei-Faktor-Authentifizierung.
Typische Risiken und Grenzen
- Noch nicht alle Dienste unterstützen Passkeys
- Wiederherstellung bei verlorenem Gerät hängt vom jeweiligen Anbieter und seinem Sync-Konzept ab
- Plattform-Lock-in, wenn Passkeys nur in einem einzigen Ökosystem nutzbar sind
- Auf gemeinsam genutzten Geräten muss biometrische oder PIN-Sperre sauber konfiguriert sein
Praktische Empfehlungen
- Passkeys zuerst für die wichtigsten Konten (E-Mail, Cloud, Banking, Passwortmanager) aktivieren
- Plattformunabhängige Speicherung im Passwortmanager bevorzugen, wenn Sie mehrere Geräte nutzen
- Klassisches Passwort als Fallback so lange behalten, bis die Wiederherstellung sauber getestet ist
- Hardware-Sicherheitsschlüssel als zweiten Faktor oder Backup-Speicher in Betracht ziehen
Häufige Missverständnisse
- "Passkeys ersetzen den Passwortmanager" - ein Manager bleibt zentral, weil er Passkeys verwaltet und synchronisiert
- "Passkeys sind komplizierter als Passwörter" - im Alltag ist eine Bestätigung per Biometrie deutlich schneller
- "Ich brauche kein 2FA mehr" - solange ein klassisches Passwort als Fallback besteht, bleibt 2FA dort sinnvoll
Kurzfazit
Passkeys sind keine Modeerscheinung, sondern die wahrscheinlich wichtigste Login-Innovation der nächsten Jahre. Wer einen Passwortmanager nutzt, der Passkeys verwaltet, ist gut aufgestellt.
Häufige Fragen
Was passiert mit einem Passkey, wenn ich das Handy verliere?
Werden Passkeys im Passwortmanager oder im Plattform-Schlüsselbund synchronisiert, sind sie auf allen verbundenen Geräten verfügbar. Andernfalls müssen Sie den Passkey für das verlorene Gerät beim Dienst widerrufen und neu einrichten.
Sind Passkeys sicherer als ein langes Passwort plus 2FA?
Ja, vor allem gegen Phishing. Während TOTP-Codes in Echtzeit weitergeleitet werden können, ist ein Passkey kryptografisch an die richtige Domain gebunden und damit nicht übertragbar.
Brauche ich trotzdem noch einen Passwortmanager?
Ja. Solange viele Dienste nur Passwörter unterstützen, verwaltet der Manager beides nebeneinander. Außerdem ist er der zentrale Ort, um Passkeys plattformübergreifend zu synchronisieren.