IT-Sicherheit
Passkeys
Anmeldung mit kryptografischen Schlüsseln
Passkeys sind digitale Zugangsnachweise auf Basis kryptografischer Schlüsselpaare. Du bestätigst die Anmeldung beispielsweise mit der Geräte-PIN oder einem Fingerabdruck. Der Dienst erhält kein Passwort, das du auf einer nachgebauten Anmeldeseite eintippen könntest.
Was bedeutet das im Unternehmen?
Passkeys sind an den jeweiligen Dienst gebunden und schützen dadurch gegen diese Form des Phishings. Sie können auf einem einzelnen Gerät oder Sicherheitsschlüssel gespeichert oder über einen Anbieter synchronisiert werden. Im Unternehmen muss feststehen, welche Speicherorte erlaubt sind und wie ein Zugang bei Geräteverlust wiederhergestellt wird.
Ein Beispiel aus der Praxis
Du meldest dich an einem freigegebenen Unternehmensdienst mit einem Sicherheitsschlüssel an. Die lokale PIN entsperrt dessen Verwendung. Für einen Verlust ist ein zweiter Zugangsnachweis vorbereitet. Die IT dokumentiert Ausgabe und Sperrung der Schlüssel, bevor das Verfahren für das gesamte Team eingeführt wird.
Biometrische Merkmale bleiben auf dem Gerät
Der Fingerabdruck entsperrt die Nutzung des Passkeys vor Ort. Er wird bei dieser Anmeldung nicht an die Website übertragen. Ebenso dient die Geräte-PIN der lokalen Freigabe und ersetzt kein gemeinsames Passwort beim Dienst.
Darauf kommt es an
- Unterstützung der benötigten Dienste und Geräte prüfen.
- Synchronisierte und gerätegebundene Passkeys bewusst auswählen.
- Geräteverlust und Ausscheiden von Beschäftigten vorbereiten.
Eine häufige Frage
Was passiert, wenn mein Gerät verloren geht?
Das hängt vom Verfahren ab. Ein synchronisierter Passkey oder ein zusätzlich eingerichteter Schlüssel kann den Zugang ermöglichen. Ohne vorbereitete Alternative wird der Wiederherstellungsprozess des Dienstes benötigt.
Herausgeber: IT Fabrik · Stand: