Passwörter schützen unsere Online-Konten schon seit langem. Aber Cyber-Angriffe werden immer raffinierter und die Branche verlagert sich in Richtung Passkeys. Wenn Sie wissen, wie beides funktioniert, können Sie bessere Entscheidungen für Ihre eigene Sicherheit treffen.
Was macht ein sicheres Passwort aus?
Ein sicheres Passwort ist lang (mindestens 12 Zeichen), kombiniert Groß- und Kleinbuchstaben, Zahlen und Symbole und vermeidet gebräuchliche Wörter oder persönliche Informationen. Die besten Passwörter sind zufällige Zeichenfolgen ohne Bedeutung – deshalb gibt es Passwortgeneratoren.
Allerdings haben auch sichere Passwörter Schwächen. Sie können bei Datenschutzverletzungen gestohlen, durch Phishing-Angriffe erraten oder in ungesicherten Netzwerken abgefangen werden. Und weil Menschen Schwierigkeiten haben, sich zufällige Zeichenfolgen zu merken, verwenden viele Menschen Passwörter auf mehreren Websites wieder – ein großes Sicherheitsrisiko.
Was ist ein Passkey?
Ein Passkey ist ein digitaler Berechtigungsnachweis, der Passwörter vollständig ersetzt. Anstatt ein Passwort einzugeben, authentifizieren Sie sich mithilfe der integrierten Sicherheit Ihres Geräts – beispielsweise per Fingerabdruck, Gesichtserkennung oder einem Geräte-PIN. Der Passkey wird auf Ihrem Gerät gespeichert und niemals an die Website weitergegeben.
Passkeys verwenden Public-Key-Kryptografie. Wenn Sie einen Passkey erstellen, generiert Ihr Gerät ein Paar kryptografischer Schlüssel: einen öffentlichen (von der Website gespeicherten) und einen privaten (auf Ihrem Gerät gespeicherten). Die Authentifizierung erfolgt durch den Nachweis, dass Sie den privaten Schlüssel besitzen – ohne ihn jemals preiszugeben.
Hauptunterschiede
Sicherheit: Passwörter können gestohlen, gefälscht oder geknackt werden. Passkeys können nicht gefälscht werden, da es kein zu stehlendes Passwort gibt. Selbst wenn eine Website gehackt wird, erhalten Angreifer nur den öffentlichen Schlüssel – nutzlos ohne den privaten Schlüssel auf Ihrem Gerät.
Komfort: Passwörter müssen Sie sich merken und eingeben. Passkeys nutzen biometrische Daten – ein Fingerabdruck- oder Gesichtsscan ist alles, was Sie brauchen. Kein Tippen, kein Erinnern.
Wiederherstellung: Wenn Sie ein Passwort vergessen, können Sie es per E-Mail zurücksetzen. Wenn Sie Ihr Passkey-Gerät verlieren, hängt die Wiederherstellung von den Sicherungsoptionen Ihres Kontos ab, die je nach Dienst unterschiedlich sind.
Was sollten Sie verwenden?
Im Moment besteht der beste Ansatz darin, beides zu verwenden. Legen Sie starke, eindeutige Passwörter für Konten fest, die noch keine Passkeys unterstützen, und aktivieren Sie Passkeys, sofern verfügbar. Verwenden Sie einen Passwort-Manager, um den Überblick über Ihre Passwörter zu behalten, und nutzen Sie die Zwei-Faktor-Authentifizierung für zusätzliche Sicherheit.
Die Authentifizierung verlagert sich in Richtung Passkeys, aber der Übergang wird einige Zeit dauern. Für die Sicherheit Ihrer Konten sind vorerst noch sichere Passwörter wichtig.