Passkey

Passkeys sind eine Authentifizierungstechnologie, mit der sich ein Benutzer bei einer Website anmeldet, ohne einen Benutzernamen und ein Passwort zu verwenden. Stattdessen meldet ein Passkey eine Person mit ihrem bereits authentifizierten persönlichen Gerät und einem Paar kryptografischer Schlüssel an. Da Passkeys denselben Fingerabdruck, Gesichtsscan oder dieselbe PIN verwenden, mit dem beziehungsweise der der Benutzer sein Gerät entsperrt, machen sie die Anmeldung bei einer Website schneller, einfacher und sicherer.

Wenn jemand erstmals einen Passkey für ein Konto erstellt, erzeugt sein Gerät zwei kryptografische Schlüssel – einen privaten Schlüssel, der auf dem Gerät gespeichert wird, und einen öffentlichen Schlüssel, der auf dem Server der Website oder des Dienstes für das Konto gespeichert wird. Beim Versuch, sich anzumelden, tauschen der Server und das Gerät des Benutzers keine Schlüssel aus. Stattdessen sendet der Server eine mathematische Herausforderung an das Gerät des Benutzers, das sie durch Kombination eines Algorithmus und des privaten Schlüssels löst. Das Gerät sendet diese Lösung an den Server zurück, der sie mithilfe des öffentlichen Schlüssels überprüft. Weder der Server noch das Gerät des Benutzers besitzt jemals beide Schlüssel.

Indem Passkeys Benutzernamen und Passwörter aus dem Vorgang entfernen, können sie verschiedene Arten von Sicherheitsproblemen verhindern. Vor allem gibt es keine Benutzernamen und Passwörter, die gestohlen werden können – keine schwachen Passwörter, die erraten werden können, und keine Anmeldedaten, die durch einen Phishing-Betrug gefährdet sind. Wenn der Server einer Website kompromittiert wird, kennt er nur den öffentlichen Schlüssel. Wenn das Gerät eines Benutzers gestohlen wird, erfordert die Anmeldung mit einem Passkey weiterhin einen biometrischen Scan oder die Eingabe einer PIN, bevor Zugriff gewährt wird.

NOTE: Die Anmeldung bei einer Website oder einem Dienst mit einem Passkey setzt voraus, dass das Betriebssystem und der Webbrowser des Geräts dies unterstützen. Der Passkey-Standard ist eine Zusammenarbeit zwischen Apple, Google, Microsoft, der FIDO-Allianz und dem WWW Consortium. Diese Gruppe arbeitet gemeinsam daran, die Unterstützung für Passkeys in ihre Software und Hardwaregeräte aufzunehmen.