Passkeys erklärt: passwortlose Anmeldung für vielbeschäftigte Teams

Passwörter sind der Teil der Anmeldung, den alle hassen und den bisher niemand gelöst hat. Bis jetzt. Passkeys in einem Satz erklärt: Sie ersetzen ein Passwort durch eine biometrische oder gerätebasierte Prüfung (Gesicht, Fingerabdruck oder PIN), die sich nicht phishen, nicht wiederverwenden und nicht wie ein Passwort bei einem Datenleck preisgeben lässt. Wenn Sie ein vielbeschäftigtes Team leiten, in dem sich Leute backstage am Smartphone anmelden oder an einem Laptop, den sie gerade an eine Kollegin weitergereicht haben, ist dieser Unterschied alles andere als theoretisch.

Hier erfahren Sie verständlich, was ein Passkey eigentlich ist, warum Sicherheitsteams so stark darauf drängen und wie Sie Passkeys aktivieren.

Was ein Passkey eigentlich ist

Ein Passkey ist ein kryptografisches Schlüsselpaar, das auf Ihrem Gerät erzeugt wird, wenn Sie ihn für ein Konto einrichten. Eine Hälfte bleibt fest an Ihr Gerät gebunden, geschützt durch die Entsperrmethode, die Sie ohnehin nutzen: Gesicht, Fingerabdruck oder PIN. Die andere Hälfte wird bei dem Dienst registriert, bei dem Sie sich anmelden. Bei der Anmeldung weisen Sie nach, dass Sie die private Hälfte besitzen, ohne dass diese Hälfte oder irgendetwas, das einem Passwort ähnelt, jemals irgendwohin gesendet wird.

Das ist ein grundlegend anderes Modell als ein Passwort. Ein Passwort ist ein gemeinsames Geheimnis: Sie kennen es, und der Server speichert ebenfalls etwas daraus Abgeleitetes. Ein Datenleck auf Serverseite kann es also offenlegen. Ein Passkey verlässt Ihr Gerät nie, daher gibt es auf keinem Server etwas zu stehlen, mit dem sich jemand als Sie anmelden könnte.

Passkeys basieren auf WebAuthn, einem offenen Standard, hinter dem die FIDO Alliance steht, und werden von allen gängigen Browsern und Betriebssystemen nativ unterstützt.

Warum Passkeys Phishing widerstehen, Passwörter aber nicht

Passwort-Phishing funktioniert, weil ein Passwort übertragbar ist. Wenn jemand Sie dazu bringt, es auf einer gefälschten Anmeldeseite einzugeben, besitzt diese Person eine Kopie des Originals und kann sie überall verwenden. Passkeys hebeln diesen gesamten Angriff aus.

Ein Passkey ist kryptografisch an genau die Website oder App gebunden, für die er erstellt wurde. Selbst wenn Sie auf eine täuschend echte gefälschte Anmeldeseite gelockt würden, würde Ihr Gerät dort keinen Passkey anbieten, denn die Adresse der gefälschten Seite stimmt nicht mit der überein, für die der Passkey registriert wurde. Es gibt kein Passwort, das Sie an der falschen Stelle eintippen könnten, weil es überhaupt kein Passwort gibt.

Passkeys im Vergleich zu den Alternativen

Passkeys ersetzen nicht jede Sicherheitsmaßnahme (Teamrollen und Netzwerkschutz bleiben wichtig), aber für die konkrete Aufgabe, nachzuweisen, wer sich anmeldet, schließen sie eine Lücke, die keine noch so umfangreiche Schulung zu Passwortrichtlinien vollständig schließt. Ein Team, das jahrelang daran erinnert hat, Passwörter nicht wiederzuverwenden, kommt mit einem einzigen Nachmittag Passkey-Einführung weiter als mit einem weiteren Jahr voller Erinnerungen.

Einen Passkey für Ihr Cliqer-Konto einrichten

Einen Passkey zu Ihrem Konto hinzuzufügen dauert weniger als eine Minute:

1. Öffnen Sie Dashboard → Einstellungen → Sicherheit.
2. Klicken Sie auf Biometrische Anmeldung hinzufügen (diese Option erscheint, wenn Ihr Browser Passkeys unterstützt, etwa Safari, Chrome oder Edge).
3. Bestätigen Sie über die Abfrage Ihres Geräts: Fingerabdruck, Gesicht oder PIN.
4. Der Passkey erscheint nun in Ihrer Liste, und Sie können sich künftig damit anmelden, statt ein Passwort einzugeben.

In der Desktop-App funktioniert derselbe Ablauf über den Kopplungsbildschirm: Melden Sie sich einmal mit Ihren bestehenden Zugangsdaten an, speichern Sie einen Passkey, und künftige Anmeldungen auf diesem Gerät erfolgen biometrisch, ohne Passwort oder Lizenzschlüssel. Unter Windows können Identitätsprüfungen in den Einstellungen der App die integrierte Windows Hello-Abfrage nutzen (Gesicht, Fingerabdruck oder PIN), also denselben zugrunde liegenden Mechanismus.

Sie können mehr als einen Passkey pro Konto registrieren, praktisch für einen Arbeitslaptop und ein privates Smartphone, und jeden davon jederzeit auf derselben Seite mit den Sicherheitseinstellungen entfernen.

Dies ist dieselbe Authentifizierungsebene, die allem anderen zugrunde liegt, was Cliqer über WebRTC absichert: Ein Passkey bestätigt, wer Sie sind, die Verschlüsselung schützt, was übertragen wird, sobald Sie angemeldet sind. Beides ist wichtig, und keines ersetzt das andere.

Passkeys für Teams

Für einzelne Nutzer ist ein Passkey ein Komfortgewinn. Für ein Team stärkt er spürbar das schwächste Glied. Ein geteiltes oder wiederverwendetes Passwort irgendwo im Team ist ein dauerhaftes Risiko; ein Passkey lässt sich nicht auf dieselbe Weise teilen, weil er an den hardwaregestützten Speicher eines bestimmten Geräts gebunden ist.

Teams mit einem Enterprise-Plan können Passkeys mit Single Sign-on und Teamrollen kombinieren und erhalten so mehrschichtige Kontrolle: starke individuelle Anmeldung, zentrale Identitätsverwaltung und klar abgegrenzte Berechtigungen, sobald jemand angemeldet ist. Wenn Sie im Rahmen einer umfassenderen Softwareprüfung für stärkere Authentifizierung argumentieren möchten, decken unsere Sicherheits-Checkliste für Präsentationssoftware und AV-Software von der IT freigeben lassen den Rest dieses Gesprächs ab. Für Teams, die mit besonders sensiblem Material arbeiten, empfehlen wir ergänzend vertrauliche Inhalte präsentieren, um das vollständige Bild davon zu erhalten, was eine Vorstandspräsentation durchgängig schützt.

Häufige Fragen

Jetzt loslegen

Aktivieren Sie einen Passkey in weniger als einer Minute unter Dashboard → Einstellungen → Sicherheit, oder lesen Sie die vollständige Sicherheitsübersicht, um zu erfahren, wie Passkeys mit SSO und Teamrollen zusammenspielen. Wenn Sie Cliqer noch nicht ausprobiert haben, laden Sie es kostenlos herunter und richten Sie die biometrische Anmeldung ein, wenn Sie die Desktop-App zum ersten Mal koppeln.