Nie wieder Passwörter? So machen Passkeys deine Logins sicher

Deine Bank, Google oder Amazon fragen plötzlich: „Passkey erstellen?“ Aber wie soll ein Login ohne Passwort sicherer sein? Binärbär erklärt Schritt für Schritt, was beim Passwort schiefläuft, wie ein Passkey mit Stempel und Prüfschablone funktioniert, warum Phishing-Seiten und gestohlene Datenbanken damit ins Leere laufen – und was passiert, wenn dein Handy einmal weg ist. Kapitel: 0:00 Das Fenster beim Login 0:54 Was am Passwort schiefläuft 2:15 So funktioniert ein Passkey 3:32 Warum Betrüger ins Leere laufen 4:25 Handy weg – Konto weg? 5:35 Wo Passkeys an Grenzen stoßen 6:37 Auflösung und Abschied Das Wichtigste in Kürze: • Ein Passkey ist ein Schlüsselpaar: Der private Schlüssel bleibt auf deinem Gerät, die Webseite speichert nur den öffentlichen Schlüssel. • Bei der Anmeldung unterschreibt dein Gerät eine neue Zufallsaufgabe (Challenge). Fingerabdruck oder Gesicht verlassen dein Gerät nie. • Passkeys sind an die echte Adresse gebunden – auf einer Phishing-Seite gibt es nichts herauszugeben. • Ein Datenleck beim Anbieter verrät nur öffentliche Schlüssel, mit denen niemand dich anmelden kann. • Grenzen: altes Passwort als Hintertür, Schadsoftware kann Sitzungs-Cookies stehlen, das Sync-Konto muss gut geschützt sein. • Tipp: mit dem E-Mail-Postfach anfangen und immer einen zweiten Weg einrichten. Quellen: • BSI: Passkeys – Anmelden ohne Passwort – https://www.bsi.bund.de/DE/Themen/Ver... • BSI: Die Kryptografie hinter Passkey – https://www.bsi.bund.de/DE/Themen/Ver... • BSI-Pressemitteilung (01.10.2024): BSI empfiehlt die Nutzung von Passkeys – https://www.bsi.bund.de/DE/Service-Na... • W3C: Web Authentication Level 3 (Empfehlung, 2026) – https://www.w3.org/TR/webauthn-3/ • FIDO Alliance: Passkeys – https://fidoalliance.org/passkeys/ • FIDO Alliance (07.05.2026): World Passkey Day 2026 – https://fidoalliance.org/fido-allianc... • FIDO Alliance: Credential Exchange Specifications – https://fidoalliance.org/download-cre... • Microsoft Security Blog (01.05.2025): Pushing passkeys forward – https://www.microsoft.com/en-us/secur... • Google (10.10.2023): Passkeys als Standard für Google-Konten – https://blog.google/innovation-and-ai... • Apple Support: Sicherheit von Passkeys – https://support.apple.com/en-us/102195 • Google for Developers: Passkey-Unterstützung – https://developers.google.com/identit... • Google (02.04.2024): Fighting cookie theft – https://blog.google/chromium/fighting... • Verbraucherzentrale: Passkeys als Alternative zu Passwörtern – https://www.verbraucherzentrale.de/wi... Hinweis: Stempel, Prüfschablone, Pförtner und Kartei sind vereinfachte Bilder für privaten Schlüssel, öffentlichen Schlüssel, Server und gespeicherte Anmeldedaten. Die Beerenbank sowie alle Oberflächen, Nachrichten und Adressen (*.example) sind fiktive Beispiele. „Rund fünf Milliarden Passkeys“ ist eine Schätzung der FIDO Alliance. Musik: eigene Komposition, gerendert mit der Soundfont FluidR3 GM (MIT-Lizenz). Soundeffekte selbst erzeugt. Schriften: DejaVu und Inter (freie Lizenzen/OFL). Stimme: ElevenLabs. #Passkeys #Cybersecurity #Phishing #Passwort #Binärbär