Kapitel 5 · 5.3
Passkeys speichern und verwenden
Ein Passkey ersetzt Ihr Passwort. Sie melden sich an, indem Sie mit Ihrem Fingerabdruck, Ihrem Gesicht, Ihrer PIN oder durch das Entsperren Ihres Managers bestätigen. Ein Passkey funktioniert nur auf der echten Adresse der Website, also nicht auf einer gefälschten Seite. Wie das funktioniert, lesen Sie in der Lektion Passkeys und Sicherheitsschlüssel des Kurses Sicher online und in Passwort-Manager und Passkeys: So regeln Sie Ihre Anmeldung sicher.
Wo bewahren Sie einen Passkey auf?
- In Ihrem Passwort-Manager (Proton Pass, 1Password): Der Passkey steht Ihnen auf allen Geräten zur Verfügung, auf denen Ihr Manager installiert ist.
- Im Konto Ihres Smartphones oder Computers (Google, Apple, Microsoft): praktisch innerhalb einer Marke.
- Auf einem Sicherheitsschlüssel: Der Passkey lässt sich nicht herunterkopieren. Registrieren Sie deshalb immer mindestens zwei Schlüssel.
Wählen Sie einen festen Ort. So wissen Sie später, wo Ihr Passkey gespeichert ist.
Mit Proton Pass
Passkeys funktionieren in allen Versionen, auch in der kostenlosen Version.
- Wählen Sie auf einer Website in Ihren Kontoeinstellungen das Hinzufügen eines Passkeys.
- Proton Pass zeigt eine Meldung an. Wählen Sie Passkey speichern und wählen Sie ein vorhandenes Login dieser Website oder ein neues.
- Anmelden: Wählen Sie auf der Website die Anmeldung mit einem Passkey und bestätigen Sie in Proton Pass.
Auf Ihrem Smartphone funktioniert es ab Android 14 und iOS 17. Unter Android richten Sie Proton Pass als Dienst für Passwörter und Passkeys ein (siehe Proton Pass in Ihrem Browser, auf Ihrem Computer und auf Ihrem Smartphone installieren). Auf dem iPhone wählen Sie beim Erstellen eines Passkeys Proton Pass als Speicherort. In Firefox auf dem iPhone und iPad funktioniert es noch nicht. Auf einigen Smartphones von OnePlus und Oppo funktionieren Passkeys ebenfalls nicht.
Mit 1Password
- Wählen Sie auf einer Website das Hinzufügen eines Passkeys.
- 1Password bietet an, ihn zu speichern. Wählen Sie Passkey speichern, bei einem neuen Eintrag oder bei dem Eintrag, den Sie für diese Website bereits haben.
- Anmelden: Wählen Sie auf der Website die Anmeldung mit einem Passkey. 1Password zeigt eine Meldung an: Bestätigen Sie diese oder drücken Sie die Eingabetaste. Haben Sie mehrere Passkeys für diese Website, wählen Sie den richtigen mit dem Pfeil aus.
Auf dem iPhone aktivieren Sie in der App Einstellungen beim automatischen Ausfüllen von Passwörtern und Passkeys 1Password. Unter Android richten Sie 1Password als Dienst für das automatische Ausfüllen ein (siehe 1Password auf allen Ihren Geräten installieren und absichern). Möchten Sie nicht, dass 1Password Passkeys anbietet, deaktivieren Sie dies in den Einstellungen der Erweiterung unter Automatisch ausfüllen und speichern.
Gut zu wissen
- Einen Passkey entfernen Sie an zwei Stellen: in Ihrem Manager und in den Kontoeinstellungen der Website.
- Einen Passkey in einem geteilten Tresor können auch andere Personen mit Zugriff verwenden (siehe Passwörter mit Ihrem Team oder Ihrer Familie teilen).
- Passkeys lassen sich nur schwer umziehen. Beim Import aus LastPass oder Bitwarden werden sie nicht übernommen. Der Export von 1Password auf Ihrem Computer enthält keine Passkeys. Wechseln Sie den Manager, erstellen Sie auf diesen Websites einen neuen Passkey (siehe Umstieg von LastPass, Bitwarden oder einem anderen Passwort-Manager und Eine Sicherung oder einen Export Ihres Tresors erstellen).
- Oft funktioniert Ihr Passwort neben dem Passkey weiterhin. Halten Sie es deshalb lang und einzigartig.
- Ein Passkey in Ihrem Manager ist so sicher wie Ihr Manager. Schützen Sie Ihren Tresor mit einem starken Master-Passwort und Zwei-Faktor-Authentifizierung.
Bei WebOké
In Nextcloud können Sie sich mit einem Passkey oder Sicherheitsschlüssel anmelden, bei der Anmeldung ohne Passwort (siehe Passwort-Manager und Passkeys: So regeln Sie Ihre Anmeldung sicher). Mein WebOké unterstützt keine Passkeys: Dort verwenden Sie Ihr Passwort mit einem Anmeldecode per E-Mail oder einer Authenticator-App (siehe Der Anmeldecode per E-Mail (Zwei-Faktor-Authentifizierung)).
