Leitfaden · 4 Min. Lesezeit

Was ist ein Passkey?

Ein Passkey ist eine Anmeldung, die Ihr Passwort durch das ersetzt, womit Sie Ihr Smartphone ohnehin entsperren – Ihr Gesicht oder Ihren Fingerabdruck. Er lässt sich nicht erraten, wiederverwenden oder durch Phishing abgreifen.

So funktioniert es wirklich

Wenn Sie einen Passkey erstellen, generiert Ihr Gerät ein Paar kryptografischer Schlüssel. Der private Schlüssel verlässt Ihr Gerät niemals – er wird durch Ihre Biometrie geschützt. Der öffentliche Schlüssel ist das Einzige, was die Website speichert. Zur Anmeldung weist Ihr Gerät nach, dass es den privaten Schlüssel besitzt, ohne ihn jemals zu senden. Es gibt kein gemeinsames Geheimnis, das gestohlen werden könnte.

Ihre Biometrie

Entsperrt den privaten Schlüssel

→

Privater Schlüssel

Bleibt immer auf dem Gerät

→

Öffentlicher Schlüssel

Alles, was die Website je speichert

Warum er sicherer ist als ein Passwort

✓

Nichts zum Phishen

Ein Passkey ist an die echte Website gebunden. Fügen Sie ihn auf einer gefälschten Seite ein, funktioniert er schlicht nicht.

✓

Nichts, das durchsickern kann

Es gibt keine Passwortdatenbank. Ein Datenleck der Website offenbart nur nutzlose öffentliche Schlüssel.

✓

Nichts zu merken

Kein Zurücksetzen, kein Manager, keine Wiederverwendung über Seiten hinweg. Ein Blick oder eine Berührung, und Sie sind drin.

Häufige Fragen

Was, wenn ich mein Smartphone verliere?

Passkeys synchronisieren über den iCloud-Schlüsselbund oder Google, sodass ein neues Gerät sie wiederherstellt. Mit Paswad können Sie außerdem mehrere Geräte registrieren und Einmal-Backup-Codes aufbewahren – und für verifizierte Konten Ihre Identität erneut bestätigen, um einen neuen Schlüssel auszustellen.

Funktionieren Passkeys über Browser und Geräte hinweg?

Ja. Passkeys sind ein offener Standard (FIDO2 / WebAuthn), der von Apple, Google, Microsoft und jedem gängigen Browser unterstützt wird.

Kann ein Passkey eine Zahlung freigeben, nicht nur eine Anmeldung?

Ja – derselbe Passkey kann eine bestimmte Transaktion kryptografisch signieren. Paswad sendet Ihnen jedes Mal die Details per E-Mail, sodass Sie stets wissen, was Ihr Schlüssel freigegeben hat.

Probieren Sie es in unter einer Minute aus.

Erstellen Sie Ihren ersten Passkey – ohne Passwort, ohne Karte.

Paswad holen — kostenlos

Passkey-FAQ

Häufige Fragen zu passwortlosen Passkeys und wie Paswad sie nutzt.

Was ist ein Passkey und wie unterscheidet er sich von einem Passwort?

Ein Passkey ist ein kryptografischer Anmeldenachweis, der Ihr Passwort durch die Biometrie ersetzt, mit der Sie Ihr Smartphone ohnehin entsperren – Ihr Gesicht oder Ihren Fingerabdruck. Statt eines gemeinsamen Geheimnisses, das Sie eintippen, speichert Ihr Gerät einen privaten Schlüssel, der es niemals verlässt und Ihre Identität nachweist, ohne etwas zu senden, das gestohlen werden könnte.

Dadurch sind Passkeys phishing-resistent und lassen sich nicht wiederverwenden, erraten oder bei einem Datenleck entwenden. Sehen Sie, wie alles sicher bleibt.

Sind Passkeys sicher, wenn mein Smartphone verloren geht oder gestohlen wird?

Ja. Ein Passkey ist ohne Ihre Biometrie oder Ihre Geräte-PIN nutzlos – ein Dieb, der Ihr Smartphone besitzt, kann sich dennoch nicht anmelden. Passkeys werden zudem sicher über den iCloud-Schlüsselbund oder den Google Passwortmanager synchronisiert, sodass ein neues Gerät sie wiederherstellt.

Mit Paswad können Sie mehrere Geräte registrieren und Einmal-Backup-Codes aufbewahren, und verifizierte Konten können ihre Identität erneut bestätigen, um einen neuen Schlüssel auszustellen. Mehr über den verifizierten Web-Pass erfahren.

Funktionieren Passkeys über verschiedene Browser, Geräte und Plattformen hinweg?

Ja. Passkeys basieren auf den offenen Standards FIDO2 und WebAuthn, die von Apple, Google, Microsoft und jedem gängigen Browser unterstützt werden. Sie können sich auf einem Laptop mit dem Passkey auf Ihrem Smartphone anmelden, und die Anmeldedaten werden über Geräte desselben Ökosystems synchronisiert.

Da es sich um einen offenen Standard handelt, bindet Paswad Sie niemals an sich – jeder kompatible Authenticator funktioniert.

Wie wechsle ich von Passwörtern zu Passkeys?

Sie erstellen einen Passkey in weniger als einer Minute: Wählen Sie die Anmeldung mit einem Passkey und bestätigen Sie die Aufforderung mit Ihrem Gesicht, Fingerabdruck oder Ihrer Geräte-PIN. Es gibt nichts zu merken und keinen Manager einzurichten.

Mit Paswad kann derselbe Passkey nicht nur Anmeldungen, sondern auch Zahlungen und risikoreiche Aktionen freigeben. Transaktionssignierung ansehen.