Hauptbereich
Passkeys: passwortloses Login
Passkeys machen den Login-Vorgang für die Nutzer nicht nur einfacher und bequemer, sondern sorgen auch für mehr Sicherheit. Wie funktioniert diese Technologie?
Passkeys: Wie funktioniert das passwortlose Login?
Immer häufiger wird kein Passwort mehr benötigt, um sich bei verschiedenen Online-Diensten einzuloggen. Sogenannte Passkeys ermöglichen sowohl das Login als auch die Authentifizierung des Nutzers. Doch wie funktioniert diese Technologie und wie sicher ist sie? Ein Überblick.
Was ist ein Passkey?
Ein Passkey ist ein digitaler Berechtigungsnachweis für Online-Dienste. Er ermöglicht sowohl das Login als auch die Authentifizierung eines Nutzers, ohne ein Passwort und zum Beispiel einen SMS-Code eingeben zu müssen.
Wie funktioniert das Login mit einem Passkey?
Kurz erklärt: Möchte sich der Nutzer bei einem Online-Dienst anmelden, schlägt ihm sein Gerät den gespeicherten Passkey für die Authentifizierung vor. Um die Login-Anfrage zu bestätigen, muss er danach lediglich sein verknüpftes Gerät entsperren, zum Beispiel mittels Fingerabdrucksensor oder Gesichtserkennung. Dadurch beweist er, dass er Zugriff auf den verwendeten Passkey hat.
Passkeys vs. Passwörter: der Vergleich in Zahlen
Passkeys: schneller, einfacher und sicherer
Passkeys gelten als einfachere und sicherere Login-Methode als Passwörter. Doch weshalb ist das so?
Das Login mittels Passkey ist für die Nutzer einfacher und bequemer, denn die Notwendigkeit eines zusätzlichen zweiten Faktors entfällt. Stattdessen können sie sich mittels Fingerabdrucksensor, Gesichtserkennung oder PIN authentifizieren. Somit stellt der private Schlüssel den ersten und beispielsweise der Fingerabdruck den zweiten Faktor dar. Ausserdem sind Passkeys standardisiert. Das heisst, dass sie einmalig eingerichtet werden müssen und danach auf allen Geräten genutzt werden können.
Und auch bezüglich Sicherheit sind Passkeys die bessere Alternative: Statt eines Passworts wird nur ein öffentlicher Schlüssel auf dem Server gespeichert. Das macht es für Angreifer deutlich weniger interessant, sich überhaupt in solche Server zu hacken. Ausserdem funktionieren Passkeys nur bei registrierten Webseiten und Apps. Der Browser oder das Betriebssystem übernimmt die Prüfung und schützt die Nutzer dadurch vor Phishing-Attacken.
Ein Passkey ist ein sicherer, benutzerfreundlicher digitaler Nachweis, der mithilfe der Public-Key-Kryptografie Passwörter und zusätzliche zweite Faktoren ersetzt.
.png){kind=icon}
Wie funktionieren Passkeys genau?
Passkeys basieren auf dem Prinzip der asymmetrischen Verschlüsselung. Auf Ihrem Mobiltelefon wird ein privater Schlüssel gespeichert. Diesen können Sie sich als eine lange, zufällig generierte Zeichenfolge vorstellen. Anders als ein Passwort, wird dieser niemals mit dem verknüpften Online-Dienst geteilt.
Möchten Sie sich nun bei einem Online-Dienst einloggen, wird eine Anmeldeaufforderung an Ihr Gerät geschickt. Dieses signiert die Anforderung mit Ihrem privaten Schlüssel und sendet die Anfrage zur Kontrolle an den Online-Dienst zurück. Der Zugriff auf den privaten Schlüssel ist dabei zum Beispiel mittels Fingerabdruck abgesichert. Mithilfe des öffentlichen Schlüssels prüft der Server danach, ob der richtige private Schlüssel verwendet wurde und bestätigt in diesem Fall die Login-Anfrage.
Die Vorteile von Passkeys zusammengefasst
-
Schutz vor Phishing
-
Minderung von Verletzungen der Datensicherheit
-
Benutzerfreundlicheres Login
Fazit
Passwörter eingeben war gestern! Passkeys machen den Login-Vorgang für die Nutzer nicht nur einfacher und bequemer, sondern sorgen auch für mehr Sicherheit. Das passwortlose Anmeldeverfahren wird heute bereits von grossen Anbietern wie Amazon und Google unterstützt. In der nahen Zukunft werden sicherlich noch zahlreiche weitere Online-Dienste dazukommen und Passkeys langsam aber sicher zum Login-Standard werden.
