Nach 65 Jahren werden Passwörter langsam ersetzt: So funktionieren Face- und Touch-ID-Passkeys

Sicherer Account ohne Passwort-Eingabe? Mit diesen Schritten erstellt ihr euch einen Passkey für euer Google-Konto. (Bild: stock.adobe.com - Debalina)

Habt ihr gewusst, dass der allererste Passwortschutz in der Informatik 1961 am MIT auf einem System namens CTSS entstand? Seitdem wurde diese Methode zum Standard, gleichzeitig aber auch zu einem Sicherheitsalptraum und einer Gedächtnisfalle. Wer musste nicht schon das Feld Passwort vergessen nutzen?

Nach fast 65 Jahren treuer Dienste verabschiedet sich das Passwort nun mehr und mehr und wird von einer viel clevereren Technologie verdrängt: den Passkeys. Mit einem Passkey könnt ihr Passwörter durch eure Gesichtserkennung oder euren Fingerabdruck ersetzen.

Das macht nicht nur die Anmeldung komfortabler, es kann auch sicherer sein und eure Accounts zusätzlich schützen.

Wie es auf verschiedenen Plattformen geht, erklärt euch dieser kurze Guide.

Warum Passkeys?

Das grundlegende Problem bei Passwörtern ist, dass sie sogenannte geteilte Geheimnisse sind. Ihr kennt euer Passwort und die Website kennt es ebenfalls (im besten Fall verschlüsselt). Genau darin liegt die Schwachstelle: Dieses Geheimnis kann über Datenlecks oder Phishing in falsche Hände geraten. Und selbst wenn ihr alles richtig machen wollt, also lang, komplex und einzigartig für jeden Dienst, halten sich in der Praxis die wenigsten daran.

Mehr über Passkeys

Das Ende der Passwörter steht bevor: Google macht Passkeys zum Standard

von Jusuf Hatic

Einen Passkey für Google auf dem MAC erstellen

1. Öffnet euren Browser und geht zur Google-Anmeldeseite, um euch bei eurem Google-Account anzumelden.
2. Wenn ihr eingeloggt seid, findet ihr wie im Bild unten zu sehen in der linken Seitenleiste die Option Sicherheit.
3. Im Abschnitt So melden Sie sich in Google an findet ihr den Button Passkeys
4. Eventuell müsst ihr euch zur Sicherheit noch einmal anmelden bzw. euer Passwort bestätigen. 
5. Klickt auf den Button Passkey erstellen.

Touch-ID als Passkey verwenden

1. Habt ihr bereits eine Touch-ID eingerichtet, werdet ihr wie im Bild unten zu sehen aufgefordert, diese zu bestätigen. 
2. Habt ihr noch keine Touch-ID eingerichtet, könnt ihr sie über Einstellungen und Touch ID & Passwort mit wenigen Schritten einrichten.
3. Wenn ihr die ID bestätigt habt, seid ihr bereits fertig.
4. Nun findet ihr unter Von Ihnen erstellte Passkeys den eben erstellten Passkey und könnt ihn bearbeiten.

Einen Passkey auf dem iPhone per Face-ID verwenden

1. Wenn ihr noch immer in der Google-Anmeldeseite seid, wählt für euer Telefon anderes Gerät verwenden
2. Es erscheint ein scanbarer QR-Code.
3. Nach dem Scannen seht ihr den Hinweis Folge den Anweisungen auf dem Gerät.
4. Auf eurem iPhone erscheint nun die Abfrage, ob ihr euch per Face-ID anmelden wollt. 
5. Klickt auf Fortfahren und aktiviert eure Face-ID.
6. Jetzt sollte ein weiterer Passkey in eurer Liste erscheinen. 

Nun habt ihr erfolgreich einen Passkey für euren Google-Account erstellt.

So erstellt ihr einen Passkey für euren Google-Account auf Windows

Mit Windows 11 könnt ihr ab Oktober 2023-Updates (Version 23H2) Passkeys erstellen, um euch bei euren Apps ohne ein Passwort anzumelden. Hier findet ihr die Schritt-für-Schritt-Anleitung, um euer Google-Passwort durch einen Passkey zu ersetzen.

1. Öffnet euren Browser und geht zur Google-Anmeldeseite, um euch bei eurem Google-Account anzumelden.
2. Wenn ihr angemeldet seid, findet ihr in der linken Seitenleiste die Option Sicherheit.
3. Im Abschnitt So melden Sie sich in Google an findet ihr den Button Passkeys.
4. Eventuell müsst ihr euch zur Sicherheit noch einmal anmelden bzw. euer Passwort bestätigen. 
5. Klickt auf den Button Passkey erstellen.
6. Bestätigt eure Anmeldedaten für Windows Hello. 
7. Klickt auf den OK-Button und dann auf Abschließen.

Nach Abschluss dieser Schritte wird euer System den Passkey auf dem Computer speichern. Das nächste Mal, wenn ihr euch bei eurem Google-Konto oder verwandten Diensten anmelden müsst, könnt ihr die Windows-Hello-Authentifizierungsmethoden verwenden, um auf das Konto zuzugreifen.

Wie funktioniert ein Passkey?

Passkeys verwenden einen Sicherheitsstandard namens WebAuthentication (oder WebAuthn), der auf der Verschlüsselung durch öffentliche Schlüssel basiert.

Während des Kontoerstellungsprozesses generiert euer Betriebssystem ein spezifisches, verschlüsseltes Schlüsselpaar, das mit einem Konto für die entsprechende App oder Webseite verknüpft wird.

Habt ihr bereits Erfahrungen mit der Verwendung von Passkeys für eure Google-Konten gemacht? Teilt eure Erfahrungen mit uns! Welche Vorteile seht ihr in der Verwendung eines Passkeys im Vergleich zur herkömmlichen Passworteingabe? Wir sind gespannt auf eure Ansichten und darauf, wie ihr diese neue Methode der Kontosicherheit nutzt.