Passkeys sind eine sichere und benutzerfreundliche Alternative zu traditionellen Passwörtern. Statt eines Passworts verwenden Passkeys kryptographische Schlüsselpaare, um sich bei Online-Diensten, in Apps oder Unternehmensnetzwerken anzumelden. Sie werden in der Regel mit biometrischen Daten wie Fingerabdruck oder Gesichtserkennung verknüpft und auf Geräten wie Smartphones oder Computern sicher gespeichert.

Funktionsweise von Passkeys

Passkeys basieren auf dem Prinzip der Public-Key-Kryptografie. Dabei wird ein Schlüsselpaar erzeugt: zum einen ein privater Schlüssel, der sicher auf dem Gerät des Users bleibt und dieses nicht verlässt. Zum anderen wird ein öffentlicher Schlüssel erstellt, welcher an den Dienst übermittelt wird. Beim Anmeldevorgang wird der private Schlüssel verwendet, um eine digitale Signatur zu erstellen. Diese verifiziert der Dienst mit dem öffentlichen Schlüssel.

Vorteile von Passkeys

• Sicherheit: Passkeys sind resistent gegen Phishing, Brute-Force-Angriffe und das Abfangen von Passwörtern, da keine sensiblen Informationen übermittelt werden. Bekommen Fremde Schlüssel in die Finger, ist der Zugriff auf z. B. Apps für sie dennoch nicht möglich.
• Benutzerfreundlichkeit: Die Anmeldung mit Passkeys erfolgt einfach und schnell über biometrische Daten oder Geräte-PINs, wodurch der Aufwand entfällt, sich komplizierte Passwörter zu merken.
• Kompatibilität: Passkeys sind Teil des FIDO2-Standards und werden von großen Plattformen wie Apple, Google und Microsoft unterstützt. Dadurch sind Passkeys interoperabel.
   

Zukunft von Passkeys

Passkeys bieten eine zukunftssichere Lösung für den Schutz digitaler Identitäten. Da der Bedarf an sichereren Authentifizierungsmethoden wächst, könnten Passkeys herkömmliche Passwörter zunehmend ablösen und eine Standardlösung für den Schutz von Benutzerdaten werden.

Zurück zum IT-Lexikon