Passkeys statt Passwörter: Wie funktioniert der unsichtbare Schlüssel?

Passwörter sind häufig unsicher und vielen lästig. Die moderne Alternative heißt Passkey: ein kryptografisches Schlüsselpaar, bei dem der private Schlüssel sicher auf dem Endgerät verbleibt. Phishing oder massenhafter Passwort-Diebstahl aus Datenbanken sollen so strukturell verhindert werden.

Wie funktionieren Passkeys?

Das System basiert auf zwei Schlüsseln: Der öffentliche Schlüssel liegt auf dem Server des jeweiligen Onlinedienstes. Der private Schlüssel verbleibt hingegen sicher auf dem Endgerät des Users, beispielsweise Smartphone oder Laptop. Bei der Anmeldung entsperrt der User diesen privaten Schlüssel einfach lokal per Biometrie – etwa durch Gesichtserkennung oder Fingerabdruck – oder über die Geräte-PIN. Da zu keinem Zeitpunkt ein Passwort über das Internet übertragen wird, haben Hacker keine Chance mehr, Zugangsdaten abzufangen.

Fazit

Auch wir bewerten Passkeys als deutlich sicherer im Vergleich zu herkömmlichen Passwörtern, da sie die größten Schwachstellen wie Phishing oder Leaks effektiv ausschalten. Daher empfehlen wir ausdrücklich den Wechsel auf diese moderne Authentifizierungsmethode, wo es möglich ist.