Mit Passkeys Beta anmelden

Passkeys können verwendet werden, um sich bei Bitwarden anzumelden, als Alternative zur Verwendung Ihres Master-Passworts und Ihrer E-Mail-Adresse. Passwörter, die zum Anmelden bei Bitwarden verwendet werden, erfordern eine Benutzerverifizierung, was bedeutet, dass Sie etwas wie einen biometrischen Faktor oder einen Sicherheitsschlüssel verwenden müssen, um erfolgreich Zugang zu Ihrem Passwort zu erhalten.

Die Anmeldung mit einem Passschlüssel umgeht die Bitwarden-Zwei-Schritt-Anmeldung, jedoch können nur PRF-fähige Browser- und Passschlüssel-Kombinationen verwendet werden, um die Anmeldung mit Passschlüsseln für die Tresor-Entschlüsselung einzurichten. Passwörter, die PRF nicht verwenden, erfordern, dass Sie Ihr Master-Passwort eingeben, nachdem Sie sich angemeldet haben, um Ihren Tresor zu entschlüsseln.

Passkeys können derzeit verwendet werden, um sich bei der Bitwarden-Web-App anzumelden, und die Unterstützung für andere Client-Anwendungen ist für eine zukünftige Veröffentlichung geplant.

Sie können sich jederzeit mit bis zu 5 Passwörtern anmelden. Um einen Passschlüssel zu erstellen, den Sie verwenden können, um sich bei Bitwarden anzumelden:

1. In der Web-App wählen Sie Einstellungen → Mein Konto aus der Navigation:

2. Vom Menü Einstellungen aus wählen Sie die Sicherheits Seite und den Master-Passwort Tab.

3. Im Abschnitt Anmelden mit Passwort, wählen Sie Einschalten oder, wenn Sie bereits ein Passwort eingerichtet haben, Neues Passwort. Sie werden aufgefordert, Ihr Master-Passwort einzugeben:

   

4. Folgen Sie den Aufforderungen Ihres Browsers, um einen FIDO2-Passschlüssel zu erstellen. Sie können die Benutzerverifizierung mit einem Faktor wie einer Biometrie abschließen oder indem Sie eine PIN erstellen.
   
   Während dieses Verfahrens müssen Sie möglicherweise einen Standard-Authentifizierer abbrechen, den Ihr Browser verwenden möchte, zum Beispiel wenn Sie einen Hardware-Sicherheitsschlüssel auf einem macOS-Gerät verwenden möchten, das Touch ID priorisiert.

5. Geben Sie Ihrem Passwort einen Namen.

6. Wenn Sie Ihren Passkey nicht für die Tresor-Verschlüsselung und -Entschlüsselung verwenden möchten, deaktivieren Sie das Kontrollkästchen Für Tresor-Verschlüsselung verwenden:

   

   Diese Option wird nur angezeigt, wenn Ihr Passkey und Ihr Browser PRF-fähig sind. Mehr erfahren.

7. Wählen Sie Einschalten.

Sowohl Ihr Passwort als auch Ihr Browser müssen PRF-fähig sein, um die Verwendung des Passworts für die Verschlüsselung und Entschlüsselung des Tresors zu unterstützen. Ihre Passkey-Liste zeigt an, ob jeder Passkey für die Verschlüsselung verwendet wird, unterstützt aber nicht aktiviert ist, oder nicht unterstützt wird:

Wenn Sie das Kontrollkästchen Für Tresor-Verschlüsselung verwenden bei der ersten Einrichtung des Passschlüssels nicht aktiviert haben, oder wenn zum Beispiel der Browser, den Sie zu diesem Zeitpunkt verwendet haben, nicht PRF-fähig war, navigieren Sie zu diesem Menü und wählen Sie die Schaltfläche Verschlüsselung einrichten.

Sie können einen vorhandenen Passkey aus Bitwarden entfernen, indem Sie die Entfernen-Schaltfläche auf demselben Bildschirm verwenden. Das Entfernen eines Passschlüssels aus Bitwarden wird den in Ihrem FIDO2-Authentifizierer gespeicherten privaten Schlüssel nicht löschen, aber Sie können ihn nicht mehr verwenden, um sich bei Bitwarden anzumelden.

Sobald Ihr Passschlüssel erstellt wurde, können Sie ihn verwenden, um sich bei der Bitwarden-Web-App anzumelden:

1. Auf dem Bitwarden Zugangsdaten-Bildschirm, wählen Sie Mit Passwort anmelden dort, wo Sie normalerweise Ihre E-Mail-Adresse eingeben würden.

2. Folgen Sie den Aufforderungen Ihres Browsers, um den Passschlüssel zu lesen, dies wird Sie bei Bitwarden authentifizieren.

3. Wenn Ihr Passwort für die Tresor-Verschlüsselung eingerichtet ist, sind Sie fertig! Andernfalls geben Sie Ihr Master-Passwort ein und wählen Sie Entsperren um Ihre Tresor-Daten zu entschlüsseln.

Die folgende Beschreibung erklärt die Mechanik des Anmeldens mit Passwörtern. Welcher Tab für Sie relevant ist, hängt davon ab, ob Ihr Passkeys mit Verschlüsselung eingerichtet wurde.

Erneuern Ihres Konto-Verschlüsselungsschlüssels wird die Verschlüsselungs- und Entschlüsselungsfunktion eines jeden Passwortschlüssels, der zur Verwendung für die Tresor-Verschlüsselung eingerichtet wurde, ungültig machen. Die Möglichkeit, dass dieser Passschlüssel für die Authentifizierung verwendet wird, wenn Sie sich bei Bitwarden nicht anmelden, wird nicht beeinträchtigt, wenn Sie Ihren Konto-Verschlüsselungsschlüssel erneuern.