Passkeys: Die passende Schlüsselverwaltung auswählen
Wer seine Internetkonten per Passkey absichern möchte, muss eine Variante der Schlüsselverwaltung bemühen. Wir zeigen, welche für Sie die richtige ist.
(Bild: Andreas Martini)
- Kathrin Stoll
Geht es nach der FIDO-Alliance, sollen Passwörter weitgehend aus dem Alltag der Internetnutzer verschwinden. Dazu hat der Branchenverband, der den Standard entwickelt, der passwortlosen Authentifizierung mit FIDO2 einen neuen Namen verpasst. Seit Apple im Jahr 2022 das Konzept auf der hauseigenen Entwicklerkonferenz WWDC vorgestellt hat, kennt man passwortloses FIDO2 auch unter dem Kunstwort Passkeys.
Nicht nur der Begriff ist eingängiger als das Original, Passkeys sind außerdem benutzerfreundlicher als ursprünglich in der FIDO2-Spezifikation vorgesehen, denn sie weichen die strenge Hardwarebindung der privaten Schlüssel auf. Brauchte man bis vor zwei Jahren einen FIDO2-Sicherheitsschlüssel in der Funktion des Authenticators, kann man jetzt alternativ die Schlüsselverwaltungen der Betriebssysteme von Apple, Google und Microsoft, oder einen Passwortmanager nutzen.
Der Authenticator übernimmt die Erstellung Ihrer Passkeys und er fungiert als Tresor für die passwortlosen Logins. Bei der Einrichtung eines Passkey-Logins generiert er das kryptografische Schlüsselpaar, bestehend aus einem privaten und einem öffentlichen Schlüssel. Den privaten Schlüssel, den Passkey, verwahrt er für Sie. Den öffentlichen Schlüssel erhält der Webdienst. Loggen Sie sich fortan bei dem Webdienst ein, wird über ein sogenanntes Challenge-Response-Verfahren überprüft, ob Sie im Besitz des privaten Schlüssels sind. Zur Bestätigung reichen ein Tastendruck, ihre Pin oder ihr Fingerabdruck und Sie sind eingeloggt.
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Kostenlos hochwertige KI-Musik erzeugen: Das leisten Suno und Udio
Virtualisierungsoftware: Alternativen zu VMware
Immer mehr Wissen. Das digitale Abo für IT und Technik.
Schöner sehen: Fünf 4K-Monitore mit USB-C für den Mac im Test
Wie eine lokale KI die Fotosammlung auf dem NAS verschlagworten kann
Trend-Beruf: Mit diesen Fähigkeiten wird man KI-Experte
Umstieg auf eSIMs mit Smartphones, Dual-SIM-Geräten und Wearables
Kostenlos hochwertige KI-Musik erzeugen: Das leisten Suno und Udio