Was ein Passkey ändert
Ein Passkey verwendet ein kryptographisches Schlüsselpaar. Der Dienst behält den öffentlichen Schlüssel; der private Schlüssel wird von Ihrem Gerät oder Passkey-Anbieter verwaltet. Das Entsperren kann je nach Hardware einen Gerätecode oder eine biometrische Verifizierung verwenden. Dieser lokale Code ist kein neues Passwort, das der Website mitgeteilt werden kann.
Der Mechanismus ist an den erwarteten Dienst gebunden: Eine Imitations-Login-Seite kann ihn nicht wie ein eingegebenes Passwort verwenden, was das Phishing-Risiko während der Authentifizierung reduziert, ohne dass festgestellt wird, dass jede nachfolgende Nachricht oder Anfrage legitim ist.
Synchronisiert oder an ein Gerät gebunden
Einige Passkeys werden von einem Anbieter geräteübergreifend synchronisiert, andere sind an einen Geräte- oder Hardware-Sicherheitsschlüssel gebunden. Die Wiederherstellung hängt daher davon ab, wo der Schlüssel gespeichert ist und welche Verfahren der Anbieter und der Dienst durchführen.
Überprüfen Sie die aktuelle Dokumentation auf Service-, Browser- und Hardware-Kompatibilität. GitHub Dokumente Passkey-Anmeldung, zum Beispiel; Diese Verfügbarkeit darf nicht auf jede Plattform in diesem Verzeichnis verallgemeinert werden.
Bereiten Sie ein Fallback vor
Bevor Sie Ihre Hauptzugriffsmethode ändern, überprüfen Sie die offiziellen Wiederherstellungsoptionen. Fügen Sie eine zweite zulässige Methode hinzu, wenn der Dienst dies zulässt, und bewahren Sie die Wiederherstellungscodes außerhalb Ihres primären Geräts auf. Schützen Sie auch das Passkey-Anbieterkonto, wenn es die Synchronisation durchführt.
Testen Sie das neue Login auf einem vertrauenswürdigen Gerät, halten Sie eine nutzbare Sitzung während der Einrichtung und Überprüfung verbundener Geräte. Ein gemeinsam genutztes Gerät ist ein schlechter Ort für persönlichen Zugriff, den jemand anderes freischalten könnte.
Eine einfache Test- und Teamübergabe
Beginnen Sie mit einem Konto, dessen Wiederherstellung Sie kontrollieren. Zeichnen Sie den Anbieter, das Gerät und den Fallback auf, ohne Geheimnisse in ein öffentliches Dokument zu legen. Fiktionales Beispiel: Eine Assoziationsleiterin konfiguriert ihren persönlichen Passkey, testet einen Login und speichert Übergabeinformationen über Teamrollen, ohne den Passkey zu teilen.
Bei Teamkonten sollten Sie, sofern verfügbar, einzelne Rollen und Dienstberechtigungen verwenden. Ein Passkey löst nicht die Abfahrt oder den Kontobesitz eines Administrators: Die Übergabe muss ermitteln, wer den Zugriff widerrufen und den Speicherplatz wiederherstellen kann.
Häufig gestellte Fragen
Beseitigt ein Passkey jedes Risiko?
Es schützt die Authentifizierung vor Phishing-Formen, jedoch nicht vor einem bereits kompromittierten Gerät, einem unvorsichtigen Teilen oder schlecht verwalteten Rollen.
Was passiert, wenn ich mein Telefon verliere?
Es hängt von der Passkey-Speicherung und den Wiederherstellungsmethoden des Dienstes ab. Bereiten Sie diese Optionen vor dem Verlust vor und verwenden Sie nur offizielle Verfahren.
Bevor Sie handeln
Quellen und Prüfumfang
Offizielle Referenzen, die am 6. Oktober 2026 eingesehen wurden. Versuchsverfahren und Beispiele sind redaktionelle Leitlinien; die genauen Bedingungen hängen vom Dienst und Gerät ab.