Passkey

Passwörter können sein: * wiederverwendet, * erraten, * durchgesickert, * durch Phishing gestohlen werden. Menschen können nur schwer für Hunderte von Diensten jeweils starke, einzigartige Geheimnisse verwalten.

Beim Anlegen eines Kontos oder über „Passkey hinzufügen“ in den Sicherheitseinstellungen einer Website erzeugt das Gerät oder der Passwortmanager ein Schlüsselpaar. Der private Schlüssel bleibt geschützt; die Website speichert den öffentlichen Schlüssel beim Benutzerkonto. Beim Anmelden sendet die Website eine zufällige Herausforderung. Sie entsperren den Passkey mit Ihrem Fingerabdruck, Gesicht oder Geräte-PIN. Ihr Gerät signiert die Herausforderung und die Website überprüft die Signatur mit Ihrem öffentlichen Schlüssel. Der Passkey ist mit der Domain der Website verknüpft.