NMS - New Media Service GmbH
Hände auf einer Laptop-Tastatur, daneben ein Schlüsselbund und ein Smartphone
Mit KI erzeugt

Passkey

Passkey erklärt: Anmeldung ohne Passwort auf Basis von FIDO2.

IT Lexikon

Kurz erklärt

Ein Passkey ist ein Anmeldeverfahren ohne Passwort. Statt eines Geheimnisses, das übertragen werden kann, wird ein Schlüsselpaar verwendet: Der private Schlüssel bleibt auf dem Gerät und wird per Fingerabdruck, Gesicht oder PIN freigegeben, der öffentliche liegt beim Dienst.

Der Sicherheitsgewinn ist erheblich: Es gibt kein Passwort, das abgefangen, erraten oder auf einer gefälschten Seite eingegeben werden kann. Passkeys sind an die Domain gebunden und damit von Haus aus phishing-resistent.

Im Unternehmen setzt der Einsatz voraus, dass Geräte und Identitätsdienst das Verfahren unterstützen, Ersatzwege für Geräteverlust definiert sind und die Ausrollung begleitet wird. Der Weg dorthin ist Teil einer Password-Less-Strategie.