Ein Passkey ist eine moderne, passwortlose Anmeldemethode, die klassische Passwörter überflüssig macht. Statt eines Passworts wird beim Passkey eine Technologie namens Public-Key-Kryptografie verwendet, die sowohl sicherer als auch benutzerfreundlicher ist.
Ein Passkey besteht aus zwei zusammengehörenden Schlüsseln:
Der öffentliche Schlüssel wird auf dem Server der Website oder Applikation gespeichert. Er ist nicht geheim und allein wertlos.
Der private Schlüssel wird ausschliesslich auf deinem Gerät gespeichert und verlässt dieses niemals. Er ist durch deine biometrischen Daten wie Fingerabdruck oder Gesichtserkennung oder durch deine Geräte-PIN geschützt.
Beim Anmelden prüft die Website, ob dein privater Schlüssel zum gespeicherten öffentlichen Schlüssel passt. Da der private Schlüssel dein Gerät nie verlässt, kann er weder abgefangen noch gestohlen werden. Passkeys schützen dich damit zuverlässig vor Phishing-Angriffen und Datenlecks.
Mehr Informationen zur Erstellung eines Passkeys findest du hier: Wie erstelle ich einen Passkey?