Nie wieder Passwörter!

Wie Passkeys Ihnen das Leben leichter machen und gleichzeitig Ihre Sicherheit erhöhen.

Passwörter nerven – und sind obendrein ein enormes Sicherheitsrisiko. Sie werden vergessen, wiederverwendet oder zu einfach gewählt, was sie zu einem beliebten Angriffsziel für Cyberkriminelle macht. Doch mittlerweile gibt es eine bessere Lösung: Passkeys.

Passkeys ermöglichen eine passwortlose Authentifizierung, die nicht nur sicherer, sondern auch viel benutzerfreundlicher ist. In diesem Artikel erkläre ich, was Passkeys genau sind, wie sie funktionieren und wie Sie Ihre herkömmlichen Passwörter durch diese moderne Technologie ersetzen.

Was sind Passkeys?

Passkeys sind eine moderne Authentifizierungsmethode, die klassische Passwörter ersetzt. Anstatt sich auf eine Zeichenfolge zu verlassen, nutzen Passkeys kryptografische Schlüsselpaare, um Nutzer sicher zu authentifizieren.

Diese Technologie behebt gängige Sicherheitslücken traditioneller Passwörter, darunter:

• Phishing-Angriffe
• Credential Stuffing (Missbrauch gestohlener Zugangsdaten)
• Schwache oder wiederverwendete Passwörter

Wie funktionieren Passkeys?

Das Herzstück der Passkey-Technologie ist die Public-Key-Kryptographie. Hier eine vereinfachte Darstellung des Prozesses:

1. Schlüsselpaar-Erstellung: Beim ersten Login wird ein Paar kryptografischer Schlüssel generiert – ein öffentlicher und ein privater Schlüssel.
2. Speicherung des öffentlichen Schlüssels: Der öffentliche Schlüssel wird sicher auf dem Server hinterlegt, während der private Schlüssel auf dem Gerät des Nutzers bleibt.
3. Anmeldung: Beim Login nutzt das Gerät den privaten Schlüssel, um eine digitale Signatur zu erzeugen. Der Server überprüft diese mithilfe des öffentlichen Schlüssels.

Da der private Schlüssel nie das Gerät verlässt, sind Phishing und andere Angriffe nahezu ausgeschlossen.

Passkey Schritt für Schritt – am Beispiel Google

Passkeys lassen sich bereits bei vielen Diensten nutzen. Google bietet eine einfache Möglichkeit, Passkeys direkt im eigenen Konto einzurichten. Hier eine Schritt-für-Schritt-Anleitung:

1. Die Seite myaccount.google.com↗ (öffnet in neuem Tab) aufrufen

2. In der Suchleiste „Passkey“ eintippen und den Vorschlag „Passkeys und Sicherheitsschlüssel“ auswählen

3. Account authentifizieren, z. B. per Passwort oder Zwei-Faktor-Authentifizierung
4. Einen neuen Passkey erstellen

5. Die Windows-TPM-Abfrage bestätigen, falls Sie einen Passkey mit Windows einrichten

6. Den neuen Passkey testen, indem Sie sich ohne Passwort anmelden

Nach diesen Schritten melden Sie sich mit Ihrem Passkey passwortlos bei Google-Diensten an.

Fazit

Passkeys sind eine sichere, benutzerfreundliche und zukunftsorientierte Alternative zu Passwörtern. Sie eliminieren gängige Sicherheitsrisiken wie Phishing und schwache Passwörter und ermöglichen eine schnellere und bequemere Anmeldung.

Gerade für KMUs bietet die Technologie eine einfache Möglichkeit, die IT-Sicherheit zu erhöhen und gleichzeitig den Login-Prozess zu optimieren. Große Anbieter wie Google setzen bereits auf Passkeys – es lohnt sich also, frühzeitig mit der Umstellung zu beginnen.

Haben Sie Fragen oder möchten Sie Passkeys in Ihrem Unternehmen nutzen? Schreiben Sie mir gerne eine Mail an [email protected] oder vernetzen Sie sich mit mir auf LinkedIn: Nikolas Kachelmaier↗ (öffnet in neuem Tab)