Was ist ein Passkey? Anmelden ohne Passwort – einfach erklärt

Ein Passkey ist eine neue Art, sich bei Apps und Internetseiten anzumelden – ganz ohne Passwort. Immer mehr Anbieter schlagen ihn vor. Hier lesen Sie, was dahintersteckt und ob Sie mitmachen sollten.

Ein Beispiel aus dem Alltag

Margarete möchte sich bei ihrem Online-Konto anmelden. Plötzlich erscheint die Frage: „Möchten Sie einen Passkey einrichten?“ Sie zögert – was ist das, und ist das sicher?

Die Frage ist berechtigt. Dabei ist die Idee einfach.

So funktioniert ein Passkey

Bisher melden Sie sich meist mit Benutzernamen und Passwort an. Mit einem Passkey läuft es anders:

1. Sie richten den Passkey einmal ein. Das geht mit wenigen Klicks in den Sicherheitseinstellungen der App oder Internetseite.
2. Wenn Sie sich danach anmelden möchten, wählen Sie nur aus, wer sich anmeldet.
3. Dann bestätigen Sie die Anmeldung auf Ihrem Gerät – zum Beispiel mit Ihrem Fingerabdruck oder einem Gesichtsscan.

Alles Weitere passiert im Hintergrund. Ihr Gerät speichert dabei einen geheimen Schlüssel. Der Anbieter bekommt nur ein passendes Gegenstück. Ihr Geheimnis verlässt Ihr Gerät also nicht.

Warum ein Passkey sicherer ist

Das BSI nennt mehrere Vorteile gegenüber Passwörtern:

• Ein Passkey kann nicht zu einfach oder zu kurz sein.
• Sie können ihn nicht vergessen – es gibt nichts, was Sie sich merken müssen.
• Er geht seltener durch Phishing oder Datendiebstahl verloren. Selbst wenn Sie auf eine gefälschte Internetseite geraten, wird der geheime Schlüssel nicht verraten. Die Anmeldung dort schlägt einfach fehl.
• Jeder Passkey gehört zu genau einem Konto. Wird einer missbraucht, sind nicht gleich mehrere Konten in Gefahr.

Passkeys bei WhatsApp

Auch WhatsApp bietet Passkeys an. Laut WhatsApp-Hilfe verknüpft der Passkey Ihr Konto mit dem Sicherheitssystem Ihres Geräts – also mit Fingerabdruck, Gesichtserkennung oder Bildschirmsperre. Wenn Sie die Verifizierung in zwei Schritten eingeschaltet haben, können Sie sich damit schneller anmelden. Wie Sie Ihr WhatsApp-Konto insgesamt absichern, lesen Sie in WhatsApp-Konto schützen.

Worauf Sie achten sollten

• Richten Sie einen Passkey nur direkt in der App oder auf der Internetseite des Anbieters ein – über die Sicherheitseinstellungen.
• Folgen Sie dafür keinem Link aus einer überraschenden Nachricht oder E-Mail.
• Unsicher? Lassen Sie sich von einer vertrauten Person helfen. Der Passkey ist ein Angebot – Sie entscheiden, ob und wann Sie ihn nutzen.