Ein Passkey ersetzt das Passwort einer Website durch einen Schlüssel auf Ihrem Gerät, den Sie mit Gesicht, Fingerabdruck oder Master-PIN entsperren. Nichts zu merken, nichts zu tippen und nichts, was eine gefälschte Anmeldeseite stehlen könnte. DroidPass speichert Passkeys jetzt neben Ihren Passwörtern und synchronisiert sie auf Ihre anderen Geräte.
Warum ein Passkey schwerer zu stehlen ist
Ein Passwort ist ein geteiltes Geheimnis: Sie kennen es, die Website kennt es — und wer Sie dazu bringt, es woanders einzutippen, kennt es auch. Ein Passkey ist ein Schlüsselpaar. Die Website behält den öffentlichen Teil, Ihr Gerät den privaten, und der private verlässt es nie. Eine überzeugende Kopie Ihrer Bank-Anmeldeseite bekommt nichts, weil es nichts herzugeben gibt.
Den ersten Passkey anlegen
- DroidPass als Anbieter aktivieren: Einstellungen → Allgemein → AutoFill & Passwörter.
- Auf einer Website, die Passkeys anbietet, einen anlegen — meist unter Sicherheit oder Anmeldung.
- Mit Face ID, Touch ID oder Master-PIN bestätigen. DroidPass legt den Passkey in Ihrem Tresor ab.
Beim nächsten Anmelden wählen Sie Ihr Konto und bestätigen. Kein Passwort, kein Code, kein Warten auf eine SMS.
Wohin Passkeys synchronisieren — und was ein neues Gerät braucht
Passkeys synchronisieren über Ihr DroidPass-Konto wie der übrige Tresor, verschlüsselt bevor sie das Telefon verlassen. Ein neues Gerät benötigt zusätzlich zur Master-PIN Ihren Secret Key, um sie zu öffnen. Das ist Absicht: Wer nur Ihre PIN kennt, kommt nicht an Ihre Passkeys. Der Secret Key steht in Ihrem Notfall-Kit — drucken Sie es aus, bevor Sie es brauchen.
Passkeys ersetzen noch nicht jedes Passwort
Sie funktionieren nur dort, wo eine Website oder App sie umgesetzt hat, und das ist längst nicht überall der Fall. Aktivieren Sie Passkeys Seite für Seite, sobald sie verfügbar sind — DroidPass verwahrt weiterhin die Passwörter für alles andere, samt 2FA-Codes.
Passkeys aus einer anderen App übernehmen
Beim Wechsel können Passkeys mit Ihren Zugangsdaten mitkommen — siehe Übertragung aus einer anderen App. Ein Hinweis: Ein übertragener Passkey sieht gelegentlich korrekt aus und wird von der Website dennoch abgelehnt, weil die andere App ihn fehlerhaft exportiert hat. Dann löschen und auf der Website einen neuen anlegen — das dauert Sekunden.
Der kostenlose Plan enthält einen
Im kostenlosen Plan behalten Sie einen Passkey — genug, um es beim wichtigsten Konto zu probieren. Pro hebt die Grenze auf, ebenso das Limit von sechs Einträgen im übrigen Tresor.