Schutzmaßnahmen
Passkeys
Was sind Passkeys?
Ein Passkey ist ein Anmeldeverfahren ohne Passwort. Statt eines Geheimnisses, das Sie eintippen, beweist Ihr Gerät der Website mit einem kryptografischen Schlüssel, dass Sie es sind. Entsperrt wird das mit Fingerabdruck, Gesicht oder Geräte-PIN.
Der wesentliche Vorteil betrifft Phishing. Ein Passkey ist fest an die Adresse der echten Website gebunden. Landen Sie auf einer nachgebauten Anmeldeseite, funktioniert der Passkey dort schlicht nicht. Ein Passwort hingegen tippen Sie auch auf der gefälschten Seite ein, und ein Einmalcode per SMS lässt sich in Echtzeit mit abfragen.
Der geheime Teil des Schlüssels verlässt Ihr Gerät nicht. Die Website speichert nur den öffentlichen Teil. Wird die Website später erfolgreich angegriffen, ist mit den erbeuteten Daten kein Zugang möglich, weil sich damit nichts unterschreiben lässt.
In der Praxis stellt sich die Frage der Wiederherstellung. Was passiert, wenn das Gerät verloren geht? Passkeys lassen sich über das Konto von Apple, Google oder Microsoft oder über einen Passwortmanager auf mehrere Geräte bringen. Legen Sie vorher fest, welchen Weg Ihr Betrieb geht und wie ein Mitarbeiter wieder Zugang erhält.
Alle Begriffe der Wissensdatenbank
Rechtlicher Hinweis: Wir sind Techniker und keine Juristen: Wir können und werden zu Rechtsfragen keinerlei Aussagen treffen. Dieser Eintrag ist rein technisch, gibt den Stand nach bestem Wissen wieder und ist keine Rechtsberatung; er ersetzt keine anwaltliche Prüfung. Für Richtigkeit und Vollständigkeit wird keine Gewähr übernommen; Haftungsansprüche wegen der Nutzung dieser Informationen werden ausgeschlossen, soweit gesetzlich zulässig. Maßgeblich ist immer die geltende Fassung bei der zuständigen Stelle, etwa dsb.gv.at, nis.gv.at oder onlinesicherheit.gv.at. KI-Transparenz: Teile des Eintrags können mit KI-Unterstützung erstellt sein, sodass trotz Prüfung Fehler möglich sind: Fehler bitte hier melden · Wie wir Inhalte erstellen.
Vom Begriff zur Praxis
Wie steht Ihr Betrieb wirklich da?
Der IT Check prüft Ihre IT in 8 Prüfbereichen mit über 100 Prüfpunkten und liefert einen dokumentierten Befund mit priorisiertem Maßnahmenplan. Ab 1.299 € exkl. USt. Das Erstgespräch dauert 20 Minuten.
+43 677 61421703 · office [at] vetosec [dot] at · vetosec.at/contact/
