Ein Passkey ist eine Möglichkeit, sich bei einer Website oder App ohne Passwort anzumelden. Sie bestätigen mit Gesicht, Fingerabdruck oder Geräte-PIN, und ein auf Ihrem Gerät gespeicherter Schlüssel erledigt den Rest. Es gibt nichts zu merken und nichts, was eine gefälschte Anmeldeseite abgreifen könnte.

So funktioniert ein Passkey

Ein Passkey ist ein Schlüsselpaar. Die Website behält den öffentlichen Schlüssel. Ihr Gerät behält den privaten Schlüssel, der es nie verlässt. Bei der Anmeldung schickt die Website eine Aufgabe, Ihr Gerät signiert sie nach Ihrer Bestätigung mit dem privaten Schlüssel, und die Website prüft die Antwort mit dem öffentlichen Schlüssel.

Ihr Gerät bietet den Passkey nur der echten Website an, für die er erstellt wurde. Eine täuschend echte Fälschung geht leer aus. Bei einem Passwort ist das anders: Es ist ein Geheimnis, das Sie und die Website kennen, und wer Sie zur Eingabe verleitet, kennt es ebenfalls.

Passkey oder Passwort?

  • Nichts zu tippen oder zu merken. Sie bestätigen die Anmeldung auf Ihrem Gerät.
  • Für jede Website anders. Ein Passkey für eine Seite funktioniert auf keiner anderen.
  • Nicht wiederverwendbar. Es gibt kein gemeinsames Geheimnis, das bei einem Datenleck der Website abfließt.

Den ausführlichen Vergleich samt Nachteilen finden Sie unter Passkey vs. Passwort.

Wo ein Passkey gespeichert wird

Ein Passkey liegt bei einem Passkey-Anbieter: dem in Ihr Handy eingebauten oder einem Passwortmanager Ihrer Wahl, etwa DroidPass. Bietet eine Website an, einen Passkey zu erstellen, fragt Ihr Handy, wo er gespeichert werden soll. In einem Passwortmanager gespeichert, folgt er Ihnen auf Ihre anderen Geräte, statt auf einem Handy zu bleiben.

So erstellen Sie einen Passkey

  1. Melden Sie sich bei einer Website mit Passkey-Unterstützung an und öffnen Sie deren Sicherheits- oder Anmeldeeinstellungen.
  2. Wählen Sie, einen Passkey zu erstellen (die Bezeichnung variiert je nach Website).
  3. Wenn Ihr Handy fragt, wo er gespeichert werden soll, wählen Sie Ihren Passkey-Anbieter.
  4. Bestätigen Sie mit Gesicht, Fingerabdruck oder PIN. Beim nächsten Mal wählen Sie Ihr Konto und bestätigen, statt ein Passwort zu tippen.

Passkeys funktionieren nur dort, wo Website oder App sie unterstützen, und viele tun das noch nicht. Für den Rest brauchen Sie weiterhin Passwörter.

Was passiert, wenn ich mein Handy verliere?

Das hängt davon ab, wo der Passkey gespeichert ist. Ein Passkey, der nur auf einem Handy liegt, ist mit ihm weg. Einer in einem synchronisierenden Passwortmanager lässt sich auf einem neuen Gerät wiederherstellen. Behalten Sie für jede wichtige Website einen weiteren Anmeldeweg, etwa das Passwort, bis Sie sicher sind, dass Sie wieder hineinkommen.

Passkeys in DroidPass

DroidPass kann auf Android und iPhone Ihr Passkey-Anbieter sein. Schalten Sie Passkeys in der App ein, erstellen Sie dann auf der Website oder in der App selbst einen Passkey und wählen Sie DroidPass, wenn Ihr Handy fragt, wo er gespeichert werden soll. Er erscheint sofort in Ihrer Passkey-Liste, und Sie melden sich über den AutoFill-Vorschlag an.

Beim Einschalten von Passkeys entstehen ein Secret Key und ein Notfall-Kit als PDF. Diesen Secret Key brauchen Sie zusammen mit Ihrer Master-PIN, um Ihre Passkeys auf einem anderen Gerät zu öffnen. Der Gratis-Tarif enthält einen Passkey, Pro unbegrenzt viele. Mehr unter Passkeys in DroidPass und auf der Passkey-Funktionsseite.

Häufige Fragen

Was ist ein Passkey einfach erklärt?

Ein Passkey ersetzt ein Passwort. Ein auf Ihrem Gerät gespeicherter Schlüssel beweist, dass Sie es sind, und Sie bestätigen jede Anmeldung mit Gesicht, Fingerabdruck oder PIN, statt etwas zu tippen.

Brauche ich mit einem Passkey noch ein Passwort?

Oft ja, als Reserve. Passkeys funktionieren nur bei Websites und Apps, die sie unterstützen, und für wichtige Konten ist ein weiterer Anmeldeweg ratsam, bis Sie sicher sind, dass Sie Ihre Passkeys wiederherstellen können.

Kann man einen Passkey abfischen (Phishing)?

Ihr Gerät bietet einen Passkey nur der echten Website an, für die er erstellt wurde. Eine gefälschte Anmeldeseite kann ihn daher nicht abgreifen. Deshalb gelten Passkeys als phishing-resistent.

Wie viele Passkeys kann ich in DroidPass kostenlos speichern?

Einen. Pro hebt die Grenze auf.