Kapitel 5 · 5.3
Passkeys speichern und verwenden
Ein Passkey ersetzt Ihr Passwort. Sie melden sich an, indem Sie mit Ihrem Fingerabdruck, Ihrem Gesicht, Ihrer PIN oder Ihrem Master-Passwort bestätigen. Ein Passkey funktioniert nur auf der echten Adresse der Website, also nicht auf einer gefälschten Seite. Wie das funktioniert, lesen Sie in der Lektion Passkeys und Sicherheitsschlüssel des Kurses Sicher online und in Passwortmanager und Passkeys: So melden Sie sich sicher an.
Wo bewahren Sie einen Passkey auf?
- In Ihrem Passwortmanager (Bitwarden, KeePassXC): Der Passkey ist auf allen Geräten verfügbar, auf denen Ihr Manager installiert ist, und ist in Ihrer Sicherung enthalten.
- Im Konto Ihres Telefons oder Computers (Google, Apple, Microsoft): praktisch innerhalb einer Marke.
- Auf einem Sicherheitsschlüssel: Der Passkey lässt sich nicht herunterkopieren. Registrieren Sie deshalb immer mindestens zwei Schlüssel.
Wählen Sie einen festen Ort. Dann wissen Sie später, wo Ihr Passkey gespeichert ist.
Mit Bitwarden
- Sorgen Sie dafür, dass in den Einstellungen der Browsererweiterung das Speichern und Verwenden von Passkeys aktiviert ist.
- Wählen Sie auf einer Website in Ihren Kontoeinstellungen das Hinzufügen eines Passkeys.
- Bitwarden bietet an, den Passkey zu speichern. Wählen Sie einen vorhandenen Eintrag dieser Website oder einen neuen Eintrag. Möchten Sie ihn woanders speichern, wählen Sie die Option für Ihr Gerät oder Ihren Sicherheitsschlüssel.
- Anmelden: Wählen Sie auf der Website die Anmeldung mit einem Passkey und bestätigen Sie in Bitwarden.
Ein Eintrag in Bitwarden enthält einen Passkey. Unter Android (ab Version 14) und auf dem iPhone (ab iOS 17) richten Sie Bitwarden als Speicherort für Ihre Passkeys ein. Die App hilft Ihnen dabei in ihren Einstellungen.
Mit KeePassXC
- Aktivieren Sie in den Einstellungen der Browsererweiterung KeePassXC-Browser die Unterstützung für Passkeys.
- Fügen Sie auf der Website einen Passkey hinzu und bestätigen Sie in KeePassXC. KeePassXC legt einen neuen Eintrag mit (Passkey) hinter dem Titel an.
- Anmelden: Wählen Sie auf der Website die Anmeldung mit einem Passkey und bestätigen Sie in KeePassXC.
Unter Datenbank, Passkeys sehen Sie alle Ihre Passkeys. Dort können Sie sie auch exportieren und importieren. Eine solche Exportdatei ist nicht verschlüsselt: Bewahren Sie sie nicht auf.
Gut zu wissen
- Ihr Passkey ist im JSON-Export von Bitwarden enthalten, nicht im CSV-Export (siehe Ein Backup oder einen Export Ihres Tresors erstellen).
- Oft funktioniert Ihr Passwort neben dem Passkey weiterhin. Halten Sie es daher lang und einzigartig.
- Ein Passkey in Ihrem Manager ist so sicher wie Ihr Manager. Schützen Sie Ihren Tresor mit einem starken Master-Passwort und einer Zwei-Faktor-Authentifizierung.
Bei WebOké
In Nextcloud können Sie sich mit einem Passkey oder Sicherheitsschlüssel anmelden, bei der Anmeldung ohne Passwort (siehe Passwortmanager und Passkeys: So melden Sie sich sicher an). Mein WebOké unterstützt keine Passkeys: Dort verwenden Sie Ihr Passwort mit einem Anmeldecode per E-Mail oder einer Authenticator-App (siehe Der Anmeldecode per E-Mail (Zwei-Faktor-Authentifizierung)).
