Was sind Passkeys und was sind Unterschiede zu Passwörtern? [mit Video]
Passkeys sollen unsere Abhängigkeit von Passwörtern beenden. Ziel ist es, dass Sie sich bei Websites und Apps, bei denen Sie ein Konto haben, auf die gleiche Weise anmelden können, wie Sie Ihr Telefon entsperren, nämlich mit biometrischen Merkmalen oder einer PIN. Passkeys basieren auf Industriestandards und werden von allen großen Plattformanbietern - Google, Apple, Microsoft - sowie der FIDO Alliance unterstützt. Passkeys sind kryptografische Schlüssel (ein öffentlicher und ein privater), die für den Benutzer unsichtbar sind und anstelle von Passwörtern verwendet werden.
Passkeys sind ein neuer Sicherheitsstandard, der anstelle von Passwörtern verwendet wird.
Es ist eine bessere Art der Authentifizierung, die mehr Sicherheit bietet.
Es werden zwei Schlüssel verwendet, ein öffentlicher und ein privater, die von Ihrem Gerät und dem jeweiligen Anbieter gespeichert werden.
Es werden noch nicht viele Websites unterstützen, aber es wird immer mehr.
Sie benötigen ein gutes Passwortmanagement, um Ihre Passwörter und Passkeys zu speichern.
Die Unterschiede zwischen Passwörtern und Passkey
Zunächst: Es bleibt dabei, dass Sie für die Konten, die Passkey einsetzen, einen Nutzernamen brauchen. Das wird meist weiterhin eine E-Mail-Adresse sein. Statt eines Passworts ist aber jedes Konto mit zwei Schlüsseln auf einem Gerät verknüpft, einem auf Ihrem Gerät (z.B. iPhone oder Mac) und einem beim Website-Anbieter.
Video aus ClubMeeting
Technisch gesehen verwendet Ihr Gerät die so genannte asymmetrische Kryptografie (oder Kryptografie mit öffentlichem Schlüssel).
Dabei wird ein öffentlicher Schlüssel (ein langer Satz von Zeichen) erzeugt, der dann auf den Servern einer Website, eines Dienstes, einer App gespeichert wird. Gleichzeitig wird ein privater Schlüssel erzeugt, der nur auf Ihrem Gerät (bzw. in einem System wie z.B. 1Password oder dem Apple Schlüsselbund) gespeichert wird.
Sie haben keinen Einfluss auf das Aussehen dieser Schlüssel, können sie nicht ändern oder einsehen.
So ist der Ablauf der Erstellung und Nutzung von Passkey
Die Benutzung von Passkey auf der jeweiligen Website läuft rückwärts, d.h. der private und öffentliche Schlüssel werden gegeneinander geprüft und Sie erhalten Zugang zu der Website.
Anstelle eines Passworts haben Sie nun einen kryptografischen Schlüssel auf Ihrem Gerät gespeichert. Der öffentliche Schlüssel ist beim Anbieter gespeichert. Nur bei der korrekten Überprüfung mit beiden zusammen während des Logins, erhalten Sie Zugriff auf die Website.
Dadurch wird auch sichergestellt, dass ein Angreifer im Falle einer Kompromittierung eines Servers nicht über beide Schlüssel verfügt, um Zugang zu Konten zu erhalten.
Hier sehen Sie die wichtigsten Unterschiede zwischen der Passwort- und Passkey-Lösung:
Keine 2-Faktor-Authentifizierung mehr nötig
Der Hauptvorteil bei der Sicherheit von Passkeys ist, dass es Hacker-Attacken wie Phishing, "Man in the middle", Key-Logging, Brute-Force und Shoulder-Surfing unmöglich macht. Passkeys sind bereits eine Mehr-Faktor-Authentifizierung:
Es ist etwas, das Sie besitzen (ein physischer Schlüssel oder der Computer, auf dem Ihr Passkey gespeichert ist)
Der öffentliche Schlüssel, den nur der Anbieter kennt
Etwas, das Sie wissen (PIN-Code)
Etwas, das Sie sind (biometrisches Merkmal wie Gesicht oder Fingerabdruck)
Die Hinzufügung eines weiteren Faktors ist redundant zu einem der anderen bestehenden Faktoren.
Ein umständliches Zusenden von z.B. SMS oder der Benutzung einer Authentificator-App ist damit nicht mehr nötig.
Es wird einen langen Übergang geben
Derzeit unterstützen nur wenige Websites die Passkey-basierte Authentifizierung, aber das wird sich im Laufe der Zeit sicher ändern, wenn die Entwickler beginnen, Passkeys in ihre Dienste zu integrieren. Passkeys befinden sich noch in der Anfangsphase. Die meisten beliebten Websites verlassen sich immer noch auf die Kombination Benutzername/Passwort.
Diese Websites ermöglichen bereits Passkey:
PayPal
Google
Kayak
Best Buy
eBay
GoDaddy
Dashlane
Safari
CardPointers
Sie brauchen also weiterhin ein sehr gutes Passwortmanagement, in dem Sie Ihre Passwörter und Passkeys im gleichen Tool speichern sollten. Dann behalten Sie auch den Überblick an einer Stelle, wo und wie Sie Ihre Zugangsdaten speichern.
Loggen Sie sich aus allen Accounts aus, bevor Sie Ihr Browserfenster schließen oder den Browser beenden? Loggen Sie sich auch dann aus allen Diensten aus, wenn Sie einen Kaffee holen und den Mac solange unbeobachtet lassen? Aus Sicherheitsgründen gehen viele Menschen so vor. Im Grunde sollten Sie ...
Jeder kann für seinen eigenen Datenschutz Schritte unternehmen und z.B. die tägliche Internetsuche mit einer Suchmaschine durchführen, die nicht alle Ihre Daten sammelt und verwertet. So eine Suchmaschine, die ausgezeichnete Ergebnisse liefert, ist DuckDuckGo. Ändern Sie einfach den Standard, mi...
