Eine sicherere Anmeldung ohne Passwort
Passwörter können leicht wiederverwendet, vergessen und auf der falschen Website eingegeben werden. Sie können auch bei einer Datenschutzverletzung im Unternehmen aufgedeckt werden. Ein Passkey soll diese Schwachstellen beseitigen.
Die Website fordert Ihr Gerät auf, nachzuweisen, dass es über den richtigen Passkey verfügt. Sie stimmen mit Ihrem Gesicht, Ihrem Fingerabdruck oder Ihrer Geräte-PIN zu. Wählen Sie „Mit einem Passkey anmelden“, genehmigen Sie es und fahren Sie fort – ohne sich ein Passwort merken oder zwischen Diensten kopieren zu müssen.
So funktioniert ein Passkey
Wenn Sie einen Passkey erstellen, erstellt Ihr Gerät ein passendes Paar kryptografischer Schlüssel. Der private Schlüssel verbleibt auf Ihrem Gerät; die Website speichert den öffentlichen Schlüssel.
Bei der Anmeldung sendet die Website eine einmalige Herausforderung. Ihr Gerät antwortet mit dem privaten Schlüssel, ohne ihn zu verschicken, und der öffentliche Schlüssel überprüft die Antwort. Eine gehackte Website-Datenbank enthält daher kein wiederverwendbares Passwort.
Warum Passkeys Phishing stoppen
Eine Phishing-Site funktioniert, indem sie so echt aussieht, dass Sie Ihr Passwort eingeben. Ein Passkey ist an die echte Website-Adresse gebunden, auf der Sie ihn erstellt haben.
Vor dem Signieren überprüft Ihr Gerät diese Adresse. Eine ähnliche Site besteht die Prüfung nicht, sodass Ihr Passkey nicht antwortet. Das ist ein guter Grund, Passkeys zu wählen, wann immer ein Dienst sie anbietet.
Schützen Sie Ihr Backup-Konto
Apple oder Google können Passkeys synchronisieren, sodass sie durch die Anmeldung bei demselben Konto auf einem neuen Gerät wiederhergestellt werden. Dies ist normalerweise die praktischste Option.
Das bedeutet, dass Ihr Apple- oder Google-Konto besondere Sorgfalt verdient. Verwenden Sie ein sicheres, eindeutiges Passwort, falls noch eines vorhanden ist, aktivieren Sie die Zwei-Faktor-Authentifizierung, prüfen Sie die Wiederherstellungsoptionen und halten Sie die Geräte gesperrt. Behalten Sie eine Wiederherstellungsmethode für wichtige Konten bei.
Derselbe Datenschutzgedanke für Ihre Dateien
Passkeys sind für Online-Konten gedacht. Sealby hat kein Konto und keinen Dienst, bei dem Sie sich anmelden – deshalb werden dort keine Passkeys verwendet.
Das Datenschutzprinzip ist ähnlich: Bewahren Sie das wichtige Geheimnis auf Ihrem Gerät auf, nicht auf einem Unternehmensserver. Sealby wendet es auf Dateien an und verschlüsselt sie lokal, bevor Sie sie teilen oder speichern.