Passwortlose Zukunft: Eine umfassende Passschlüssel-FAQ

Wie vergleichen sich Passwörter und Passschlüssel aus Sicherheitssicht?

Passschlüssel sind aus einer Reihe von Gründen sicherer als die herkömmliche Benutzername/Passwort-Authentifizierungsmethode. In erster Linie werden Sie nicht in der Lage sein, einfach zu knackende Passwörter wie „Passwort“ zu verwenden. Außerdem ist 2FA in den Passkey integriert, und die einzige Möglichkeit, auf Ihr Konto zuzugreifen, besteht darin, sowohl den privaten Schlüssel als auch Ihren biometrischen Login- oder Geräte-PIN-Code zu haben.

Benötige ich 2FA mit meinem Passkey?

Nein, weil 2FA in den Passkey integriert ist, der der Website während des Anmeldevorgangs zur Verfügung gestellt wird. Jede Website kann einen zusätzlichen Schritt für die Anmeldung einschließen, obwohl die meisten dies nicht tun.

Kann mein Passkey gehackt werden?

Nichts ist 100% narrensicher. Das Hacken eines Passschlüssels würde jedoch einen erheblichen Aufwand erfordern, um nicht nur Zugriff auf das Gerät zu erhalten, auf dem der private Schlüssel gespeichert ist, sondern auch in Ihr Gerät einzubrechen, z. B. Ihre biometrische Anmeldung (Fingerabdruck oder Gesicht) oder den PIN-Code des Geräts neu zu erstellen. Aus diesem Grund sind Passschlüssel weitaus sicherer als herkömmliche Methoden.

Was passiert, wenn ich mein Handy verliere? Wie kann ich meinen Passkey mit nichts wie einem Passwort wiederherstellen, um mich zu identifizieren?

Passschlüssel sind oft in der Lage, über Ihre Geräte hinweg zu synchronisieren, aber noch nicht alle Plattformen unterstützen dies. Bitwarden ermöglicht es Ihnen, Ihre Passschlüssel in Ihrem Tresor zu speichern, der gesichert ist und zwischen all Ihren Geräten synchronisiert wird. Sollten Sie Ihre Passschlüssel irgendwie verlieren, sollten die meisten Websites Wiederherstellungsoptionen haben, damit Sie einen neuen Passschlüssel für Ihr Konto erstellen können. Dies erfolgt natürlich standortbezogen.

Was passiert, wenn mein Gerät gestohlen wird? Kann ein Dieb auf diese Weise Zugang zu Passschlüsseln erhalten?

Der einzige Weg, wie ein Dieb Ihre Passschlüssel auf Ihrem Gerät erfolgreich verwenden kann, ist, wenn er auch Ihr Gerät entsperren kann, um effektiv vollen Zugriff auf Ihre Daten zu erhalten. Jede Verwendung eines Passkeys erfordert jedoch häufig eine Benutzerverifizierung wie Biometrie oder die erneute Eingabe Ihrer Geräte-PIN, sodass es nicht ausreichen würde, Ihr Gerät zu stehlen, während es entsperrt ist.

Google hat kürzlich die Passkey-Unterstützung angekündigt. Ist das das Gleiche, was Bitwarden ankündigt?

Teilweise. Google gab bekannt, dass es die Unterstützung für die Passkey-Authentifizierung für Workspaces-Konten hinzugefügt hat, was bedeutet, dass Benutzer sich mit einem Passkey anstelle ihres üblichen Passworts in ihrem Google Workspace anmelden können. Ebenso können Bitwarden-Benutzer mit einem Passwort anstelle ihres Master-Passworts auf ihre Bitwarden-Konten zugreifen.

Bitwarden kündigte auch an, dass Benutzer registrierte Passschlüssel, die mit den von ihnen verwendeten Websites und Anwendungen verknüpft sind, direkt in ihren Tresoren speichern, speichern und verwalten können. Google ermöglicht es nun, Passschlüssel für Konten zu verwenden, und Bitwarden ist in der Lage, Passschlüssel in Tresoren zu speichern.

Verwende ich den gleichen Passkey unabhängig vom Browser, in dem ich mich befinde, oder benötigt jede Website je nach Browser oder Gerät einen anderen Passkey?

Die in Bitwarden gespeicherten Passschlüssel sind synchronisierte Passschlüssel, was bedeutet, dass Sie in jedem Browser, in dem Sie bei der Bitwarden-Erweiterung angemeldet sind oder in dem Sie die mobile Bitwarden-App installiert haben, mit denselben Passschlüsseln auf Ihre Konten zugreifen können, ohne neue erstellen zu müssen. Wenn Sie Ihre Passschlüssel nicht in Bitwarden speichern, hängt dies davon ab, wie gut der Browser in das Betriebssystem Ihres Geräts integriert ist (wo die Passschlüssel gespeichert sind).

Die wachsende Liste von Websites, die derzeit Passschlüssel unterstützen, umfasst Best Buy, Cloudflare, eBay, Google, Kayak, PayPal und GitHub. Ein von der Community stammender Passkey-Index ist auf GitHub verfügbar.

Benutzer können mit einem Passkey auf ihre Konten zugreifen, ohne ein Master-Passwort für die Web-App mit unterstützten Browsern zu verwenden. Passschlüssel können auch in Bitwarden-Tresoren erstellt und gespeichert werden, um auf Websites zuzugreifen, die Passschlüssel unterstützen.

Können Passschlüssel plattformübergreifend verwendet werden? Wenn nicht, gibt es Probleme mit unterschiedlichen Passschlüsseln, je nachdem, welche Plattform Sie verwenden?

Es gibt zwei Arten von Passkeys, gerätegebundene Passkeys und synchronisierte Passkeys. Gerätegebundene Passschlüssel sind auf das Gerät beschränkt, auf dem sie erstellt wurden. Synchronisierte Passschlüssel können in einem Passschlüssel-Anbieter wie Bitwarden gespeichert und dort verwendet werden, wo sie angemeldet sind.

Werde ich daran gehindert, Passschlüssel zu verwenden, wenn ich sie übernehme?

Das hängt von der Website oder dem Konto ab. Einige Websites bieten möglicherweise nur die Passkey-Authentifizierung an, während andere traditionelle Benutzername/Passwort-Authentifizierung, Benutzername/Passwort/2FA-Authentifizierung anbieten.

Können Passschlüssel mit anderen vertrauenswürdigen Personen geteilt werden?

Das hängt von der Plattform ab. Einige Plattformen, einschließlich Bitwarden, ermöglichen es, Passschlüssel mit vertrauenswürdigen Personen zu teilen.

Gibt es Unterstützung, z. B. einen Live-Chat-Mitarbeiter, mit dem ich sprechen kann, wenn ich Probleme mit meinem Passkey habe?

Das hängt vom Standort ab. Wenn eine Website die Passkey-Authentifizierung unterstützt und sie Unterstützung anbietet, kann sie Ihre Fragen zur Passkey-Authentifizierung für diese bestimmte Website beantworten.

Kann ich meinen Passkey entfernen, wenn ich ihn nicht mehr verwenden möchte?

Ja. Dies geschieht auf die gleiche Weise, wie Sie ein Passwort auf Ihrem Gerät entfernen würden.