Passwörter begleiten uns seit Jahrzehnten – und sind gleichzeitig eine der größten Schwachstellen in der IT-Sicherheit. Schwache Kennwörter, Mehrfachverwendung oder Phishing-Angriffe führen regelmäßig zu Sicherheitsvorfällen. Eine moderne Alternative gewinnt zunehmend an Bedeutung: sogenannte Passkeys. Doch was steckt dahinter, und warum gelten sie als sicherer?
Was sind Passkeys?
Passkeys sind eine neue Methode zur Anmeldung bei Online-Diensten – ganz ohne klassisches Passwort. Stattdessen wird ein kryptografisches Schlüsselpaar verwendet:
Privater Schlüssel: bleibt sicher auf dem eigenen Gerät (z. B. Smartphone oder PC)
Öffentlicher Schlüssel: wird beim jeweiligen Dienst gespeichert
Beim Login wird keine Zeichenfolge eingegeben. Stattdessen erfolgt die Authentifizierung über das eigene Gerät, meist durch biometrische Daten (Fingerabdruck, Gesichtserkennung) oder eine Geräte-PIN.
Wie funktionieren Passkeys?
Beim erstmaligen Anlegen eines Accounts mit Passkey wird ein Schlüsselpaar erstellt. Der Dienst speichert nur den öffentlichen Schlüssel.
Beim späteren Login:
1. Der Dienst sendet eine Anfrage an das Gerät
2. Das Gerät bestätigt die Identität (z. B. per Fingerabdruck)
3. Der private Schlüssel signiert die Anfrage
4. Der Dienst prüft die Signatur mit dem öffentlichen Schlüssel
Das Passwort entfällt vollständig.
Vorteile von Passkeys
Mehr Sicherheit
Passkeys sind resistent gegen Phishing, da sie immer an die jeweilige Website gebunden sind. Selbst wenn ein Nutzer auf eine gefälschte Seite gelangt, funktioniert der Login dort nicht.
Kein Passwort-Management mehr nötig
Komplexe Passwörter merken oder verwalten entfällt. Auch Passwort-Manager werden in vielen Fällen überflüssig.
Schutz vor Datenlecks
Da keine Passwörter gespeichert werden, können diese auch nicht gestohlen werden.
Einfache Nutzung
Die Anmeldung erfolgt schnell und komfortabel – oft mit einem einzigen Klick oder Blick.
Gibt es auch Nachteile?
Trotz vieler Vorteile gibt es aktuell noch einige Einschränkungen:
Abhängigkeit vom Gerät: Der Zugriff erfolgt meist über persönliche Geräte. Ein Geräteverlust kann zusätzlichen Aufwand bedeuten.
Noch nicht überall verfügbar: Nicht alle Dienste unterstützen Passkeys bereits.
Synchronisation: Für die Nutzung auf mehreren Geräten ist eine Synchronisation (z. B. über Cloud-Dienste) erforderlich.
Für wen sind Passkeys geeignet?
Passkeys sind sowohl für Privatpersonen als auch für Unternehmen interessant:
* Endnutzer profitieren von einfacher und sicherer Anmeldung
* Unternehmen reduzieren Risiken durch unsichere Passwörter und Phishing
* IT-Abteilungen können Support-Aufwand (z. B. Passwort-Reset) deutlich senken
Fazit
Passkeys stellen einen wichtigen Schritt in Richtung passwortlose Zukunft dar. Sie kombinieren hohe Sicherheit mit einfacher Bedienung und adressieren viele der bekannten Schwachstellen klassischer Passwörter.
Auch wenn die Technologie noch nicht flächendeckend eingesetzt wird, lohnt es sich bereits jetzt, sich damit zu beschäftigen. In den kommenden Jahren ist davon auszugehen, dass Passkeys zunehmend zum Standard für sichere Logins werden.
Tipp: Wenn ein Dienst Passkeys bereits unterstützt, ist es empfehlenswert, diese Funktion zu aktivieren und auszuprobieren.
