Vollständiger Leitfaden zum Schutz Ihrer Zugangsschlüssel und zum Erhalt des Zugriffs auf Ihre Konten

Informatec Digital » Sicherheit » Vollständiger Leitfaden zum Schutz Ihrer Zugangsschlüssel und zum Erhalt des Zugriffs auf Ihre Konten

Mittlerweile hat jeder, der auch nur ein bisschen Zeit im Internet verbringt, schon von Zugangsschlüsseln gehört – diesen digitalen Anmeldeinformationen, die Passwörter der Vergangenheit angehören lassen sollen. Die Idee ist unglaublich verlockend: Statt sich unmögliche Kombinationen zu merken oder ewig auf eine SMS zu warten, entsperrt man sein Smartphone einfach per Fingerabdruck, Gesichtserkennung oder PIN und ist sofort im Konto. Es klingt fast wie Science-Fiction, aber die Technologie gibt es schon länger , und immer mehr Dienste setzen sie ein, sodass viele Tech-Giganten sie mittlerweile begeistert empfehlen.

Die Umstellung auf Zugriffsschlüssel ohne ein umfassendes Verständnis ihrer Funktionsweise kann jedoch teuer werden. Ausgesperrt zu sein, ist äußerst ärgerlich , und wenn es sich dabei um Ihr primäres E-Mail-Konto handelt, vervielfacht sich das Problem ins Unermessliche, da die Hälfte aller Wiederherstellungscodes im Internet damit verknüpft sind. Im Folgenden erklären wir Ihnen in Ruhe, was Zugriffsschlüssel sind, wie sie erstellt und verwaltet werden, welche Vorteile sie bieten und vor allem, welche Fallstricke sie bergen, die Sie vor dem Verlust des Zugriffs auf Ihre Dienste bewahren können.

Was ist ein Zugangsschlüssel und warum ist er so in Mode gekommen?

Ein Zugriffsschlüssel ist ein einmaliges Anmeldekennwort, das speziell für eine bestimmte Website oder Anwendung erstellt wird. Er wird sicher auf Ihrem Gerät gespeichert , sei es ein Smartphone, ein Computer oder ein spezieller USB-Stick wie ein YubiKey oder ein Google Titan-Sicherheitstoken. Wenn Sie sich bei einem Dienst anmelden, verifiziert das Gerät Ihre Identität mithilfe biometrischer Daten oder einer PIN. Sobald Ihre Identität bestätigt ist, sendet es der Website eine sichere Antwort , die mit diesem einzigartigen Schlüssel generiert wurde. Dieser Schlüssel kann für keinen anderen Dienst verwendet werden.

Das Ergebnis ist ein recht zuverlässiger Schutz vor Kontodiebstahl, da im Gegensatz zu herkömmlichen Passwörtern nichts kopiert oder erraten werden kann . Weder Phishing-Angriffe noch massive Datenlecks sind für Cyberkriminelle von großem Nutzen. Apple, Google und Microsoft unterstützen diesen Standard, und theoretisch sollte die Cloud-Synchronisierung es ermöglichen, die Zugangsdaten auf all den Geräten verfügbar zu haben – was in der Praxis jedoch nicht immer so reibungslos funktioniert, wie man es erwarten würde.

Echte Vorteile: mehr Sicherheit und weniger Reibung

• Verbesserter Schutz vor PhishingSelbst wenn sie versuchen, eine gefälschte Website zu betreiben, wird der Schlüssel nicht einfach so an irgendjemanden weitergegeben.
• Bequemere AnmeldungEntsperren Sie einfach Ihr Gerät, um auf Ihr Google-Konto zuzugreifen. Dies funktioniert auch mit bestimmten Apps und Diensten von Drittanbietern.
• Es trägt zur Beschleunigung der Abläufe bei. im Zusammenhang mit der Einbeziehung neuer Authentifizierungsfaktoren oder der Wiederherstellung des Vertrauens.

Im konkreten Fall von Google werden durch das Hinzufügen eines Zugriffsschlüssels keine bereits aktiven Authentifizierungs- oder Wiederherstellungsfaktoren entfernt oder geändert . Wenn Sie die zweistufige Verifizierung aktiviert haben oder am erweiterten Schutzprogramm teilnehmen, wird der zweite Schritt durch Ihren Zugriffsschlüssel automatisch übersprungen , da dessen Verwendung beweist, dass das Gerät Ihnen gehört. Ihre biometrischen Daten, wie beispielsweise die für die Gesichtserkennung oder die Entsperrung per Fingerabdruck verwendeten, bleiben jedoch stets auf dem Gerät gespeichert und werden niemals an Google weitergegeben.

Anforderungen: Geräte, Browser und Vorbereitungen

Bevor Sie mit der Erstellung von Schlüsseln beginnen, ist es wichtig, die Anforderungen genau zu verstehen, da nicht alle Tools funktionieren . Dies sind die Mindestanforderungen, die Google stellt:

• Ein Computer mit Windows 10, macOS Ventura oder ChromeOS 109 oder einer späteren Version einer dieser Betriebssysteme.
• Ein Smartphone mit Android 9 oder iOS 16 oder einer neueren Version.
• Ein Hardware-Sicherheitsschlüssel, der mit dem FIDO2-Protokoll kompatibel ist.

Beachten Sie ein Detail, das viele übersehen: Sie können einen Zugriffsschlüssel innerhalb eines physischen FIDO2-Sicherheitsschlüssels erstellen, der bereits vor Mai 2023 mit Ihrem Google-Konto verknüpft war. Allerdings müssen Sie diesen Schlüssel möglicherweise zuerst entfernen und erneut hinzufügen, damit alles zusammenpasst.

Für die Browser benötigen Sie Folgendes: Chrome 109 oder höher, Safari 16 oder höher, Edge 109 oder höher und Firefox 122 oder höher. Ältere Versionen können Probleme verursachen . Prüfen Sie daher rechtzeitig, ob Updates verfügbar sind.

Und bevor Sie anfangen, gibt es ein paar Vorbereitungen, die Ihnen viel Ärger ersparen werden :

• Lassen Sie die Bildschirmsperre auf Ihrem Telefon aktiviert.
• Wenn Sie einen auf Ihrem Mobiltelefon gespeicherten Schlüssel verwenden möchten, um sich an einem anderen Computer anzumelden, schalten Sie Bluetooth ein.
• Auf iPhone, iPad und macOS muss der iCloud-Schlüsselbund aktiviert werden.
• Prüfen Sie, ob Ihr Betriebssystem und Ihr Browser auf dem neuesten Stand sind.
• Beachten Sie, dass Sie in einigen Systemen und Browsern im Inkognitomodus keine Zugriffsschlüssel erstellen oder verwenden können.

Zugriffsschlüssel in Google Workspace

Wenn es sich bei Ihrem Konto um ein Google Workspace-Konto handelt, also um ein Konto, das von Ihrem Unternehmen oder Ihrer Schule bereitgestellt wird, können Sie sich möglicherweise nicht nur mit einem Zugriffsschlüssel anmelden , da der Administrator in diesen Angelegenheiten das letzte Wort hat. Sie können jedoch Zugriffsschlüssel erstellen und diese auf drei verschiedene Arten verwenden:

• Als zweiter Faktor im Rahmen der zweistufigen Verifizierung.
• Als Option zur Kontowiederherstellung.
• Als Methode zur Ausführung bestimmter sensibler Aktionen, die Google zwingen, Ihre Identität erneut zu überprüfen.

In Ihren Kontoeinstellungen können Sie unter „Passwort nach Möglichkeit überspringen“ prüfen, ob Ihr Administrator Ihnen die Anmeldung nur mit Ihrem Schlüssel erlaubt . Wenn Sie der Workspace-Administrator sind, müssen Sie die entsprechende Dokumentation zur Aktivierung der passwortlosen Anmeldung für Ihre Benutzer einsehen.

So erstellen Sie Ihre Zugriffsschlüssel Schritt für Schritt

Und hier kommt der Haken: Durch das Erstellen eines Zugriffsschlüssels wird ein Anmeldemodus aktiviert, der Schlüssel priorisiert und somit ein Passwort überflüssig macht. Erstellen Sie Schlüssel daher am besten nur auf Ihren eigenen Geräten und ausschließlich für den persönlichen Gebrauch. Seien Sie besonders vorsichtig: Selbst wenn Sie sich von Ihrem Google-Konto abmelden, kann jeder, der das Gerät entsperren kann , ohne weitere Fragen auf Ihr Konto zugreifen.

Um einen Schlüssel einzurichten, müssen Sie sich möglicherweise in Ihr Konto einloggen oder Ihre Identität bestätigen. Hier sind die Schritte für das Telefon oder den Computer, den Sie gerade verwenden:

1. Gehen Sie zu myaccount.google.com/signinoptions/passkeys.
2. Tippen Sie auf die Option „Zugriffsschlüssel erstellen“. Sie müssen das Gerät entsperren.

Wenn Sie die Schlüssel auf mehreren Geräten speichern möchten, wiederholen Sie die gleiche Vorgehensweise auf jedem Gerät . Und wenn Sie die Schlüssel auf einem physischen Sicherheitsschlüssel speichern möchten, ist der Vorgang etwas anders:

1. Gehen Sie zu myaccount.google.com/signinoptions/passkeys.
2. Tippen Sie auf „Zugriffsschlüssel erstellen“ und dann auf „Anderes Gerät verwenden“.
3. Folgen Sie den Anweisungen auf dem Bildschirm. Sie müssen den Sicherheitsschlüssel einstecken und Ihre PIN eingeben oder Ihren Fingerabdrucksensor berühren.

Denken Sie daran, dass Sie hierfür einen FIDO2-kompatiblen Hardware-Sicherheitsschlüssel benötigen . Es gibt außerdem einige Punkte zu beachten:

• Sobald Sie Ihren ersten Schlüssel erstellt haben, werden Sie beim nächsten Anmelden an einem kompatiblen Gerät möglicherweise aufgefordert, einen weiteren Schlüssel für dieses Gerät zu erstellen.
• Um Ihr Konto vor anderen Personen zu schützen, erstellen Sie keine Schlüssel auf gemeinsam genutzten Geräten.
• Es kann bis zu sieben Tage dauern, bis ein neu erstellter Schlüssel zum Anmelden bereit ist. Falls Sie bereits einen anderen Schlüssel oder einen vertrauenswürdigen physischen Sicherheitsschlüssel besitzen, können Sie den Vorgang beschleunigen, damit Google Ihrem neuen Schlüssel schneller vertraut.
• Wenn Google einen verdächtigen Schlüssel erkennt, wird dieser deaktiviert und Sie werden benachrichtigt. Ab dem Datum der Benachrichtigung haben Sie 30 Tage Zeit, die Hinzufügung des Schlüssels zu bestätigen. Wenn Sie nichts unternehmen, wird er aus Ihrem Konto entfernt.

Melden Sie sich mit einem Zugriffsschlüssel an

Der alltägliche Ablauf ist einfach, obwohl jedes Betriebssystem und jeder Browser die Anweisungen auf dem Bildschirm unterschiedlich darstellt. Dies sind die allgemeinen Schritte:

1. Öffnen Sie die Google-Anmeldeseite.
2. Geben Sie Ihren Benutzernamen ein. Durch Antippen des Feldes wird möglicherweise eine Liste mit Zugriffsschlüsseln angezeigt; wählen Sie in diesem Fall den gewünschten aus.
3. Falls Sie auf diesem Gerät bereits einen Schlüssel erstellt haben, folgen Sie den Anweisungen, um Ihre Identität zu bestätigen und es zu entsperren.

Android weist ein interessantes Verhalten auf, das wissenswert ist. Meldet man sich von einem Android-Gerät ab, kann man sich bis zu sechs Stunden später mit dem Zugriffsschlüssel auf demselben Gerät wieder anmelden . Danach ist eine andere Anmeldemethode erforderlich. Bei der erneuten Anmeldung generiert das Gerät automatisch einen neuen Schlüssel, der alte verfällt . Meldet man sich hingegen von einem Nicht-Android-Gerät ab, kann man sich jederzeit ohne zeitliche Begrenzung oder Einschränkungen mit dem eigenen Schlüssel wieder anmelden.

Melden Sie sich mit dem Schlüssel Ihres Mobiltelefons an einem Computer an.

Sie können einen Zugriffsschlüssel verwenden, um sich an einem kompatiblen Computer anzumelden, sofern sich der Schlüssel auf einem Android-Gerät, einem iPhone oder iPad oder einem Hardware-Sicherheitsschlüssel befindet. Der Vorgang ist wie folgt:

1. Geben Sie auf der Google-Anmeldeseite auf Ihrem Computer Ihren Benutzernamen ein.
2. Klicken Sie auf „Andere Methode versuchen“ und anschließend auf „Zugriffsschlüssel verwenden“. Ein QR-Code wird auf dem Bildschirm angezeigt. Wenn Sie einen physischen Sicherheitsschlüssel verwenden, können Sie diesen auswählen.
3. Scannen Sie den QR-Code mit der Kamera Ihres Smartphones oder einer Scan-App. Stellen Sie sicher, dass Bluetooth aktiviert ist.
4. Tippen Sie auf Ihrem Telefon auf „Mit Passkey anmelden“. Wenn Sie ein iPhone oder iPad besitzen, heißt die Option „Mit Passkey anmelden“.
5. Bestätigen Sie Ihre Identität auf dem Telefon mit Ihrem Fingerabdruck, Ihrer Gesichtserkennung oder Ihrer PIN.

Wenn Sie diese Computer- und Telefonkombination das nächste Mal verwenden, erhalten Sie automatisch eine Benachrichtigung auf Ihrem Mobiltelefon, um Ihre Identität zu bestätigen, ohne dass Sie etwas scannen müssen.

Kehren Sie zum Passwort zurück, wenn Ihnen das lieber ist.

Standardmäßig wird beim Erstellen eines Schlüssels ein Modus aktiviert, der Schlüssel priorisiert und das Passwort ignoriert. Sie können sich aber weiterhin mit Ihrem Passwort anmelden. Wenn Sie möchten, dass das Passwort immer Vorrang hat, können Sie diese Einstellung ganz einfach ändern:

1. Melden Sie sich bei Ihrem Google-Konto an.
2. Tippen Sie auf Sicherheit und melden Sie sich an.
3. Unter „So melden Sie sich bei Google an“ deaktivieren Sie die Option „Passwort nach Möglichkeit überspringen“.

Wenn diese Option deaktiviert ist, werden Sie beim Anmelden nach Ihrem Passwort gefragt . Und falls Sie auch die Zwei-Faktor-Authentifizierung aktiviert haben, können Sie jeden Ihrer Zugriffsschlüssel als zweiten Schritt verwenden und die alten und neuen Methoden nach Belieben kombinieren.

Zugriffsschlüssel anzeigen und löschen

Wenn Ihr Konto bereits Schlüssel besitzt, werden diese in den Anmeldeoptionen angezeigt. Um sie anzuzeigen, gehen Sie zu myaccount.google.com/signinoptions/passkeys und bestätigen Sie gegebenenfalls Ihre Identität. Falls Sie mehrere Konten eingerichtet haben, verifizieren Sie unbedingt das gewünschte Konto , da man leicht durcheinanderkommen und versehentlich das falsche Konto anzeigen lassen kann. Beachten Sie außerdem, dass, wenn Sie sich mit diesem Konto auf einem Android-Gerät angemeldet haben, möglicherweise automatisch Schlüssel ohne Ihre Eingabe registriert wurden.

Wenn Sie ein Gerät mit Ihrem Schlüssel verlieren oder versehentlich einen solchen auf einem gemeinsam genutzten Computer erstellt haben, müssen Sie ihn entfernen. Das Entfernen eines manuell erstellten Schlüssels geht schnell :

1. Gehen Sie zu Ihrem Google-Konto.
2. Tippen Sie auf Sicherheit und melden Sie sich an.
3. Unter „So melden Sie sich bei Google an“ finden Sie den Abschnitt „Zugriffsschlüssel und Sicherheitsschlüssel“.
4. Wählen Sie den Schlüssel aus, den Sie entfernen möchten.
5. Klicken Sie auf „Entfernen“.

Für Schlüssel, die ausschließlich von Ihrem Android-Gerät generiert werden, ist der Vorgang anders:

1. Gehen Sie zu Ihrem Google-Konto.
2. Tippen Sie auf Sicherheit und melden Sie sich an.
3. Unter „Ihre Geräte“ tippen Sie auf „Alle Geräte verwalten“.
4. Tippen Sie auf das Gerät, das Sie entfernen möchten, und anschließend auf Abmelden.

Wenn mehrere Sitzungen mit demselben Gerätenamen angezeigt werden, gehören diese möglicherweise alle zum selben Gerät oder zu mehreren verschiedenen Geräten. Um sicherzugehen, dass niemand anderes auf Ihr Konto zugreifen kann, schließen Sie alle Sitzungen mit diesem Namen . Sie können alle Geräte, die Zugriff auf Ihr Konto haben, unter google.com/devices einsehen.

Ein besonders verwirrendes Szenario: Sie haben Ihr Google-Kontopasswort entfernt, werden aber beim Anmelden weiterhin danach gefragt . Dies liegt meist daran, dass das Passwort noch in einem Drittanbieter-Passwortmanager gespeichert ist. Öffnen Sie in diesem Fall den Manager und löschen Sie das Passwort gemäß den Anweisungen in der zugehörigen Hilfedokumentation.

Was tun, wenn man einen Schlüssel verliert oder er nicht wieder auftaucht?

Falls das Gerät mit dem Schlüssel verloren gegangen oder gestohlen worden ist, melden Sie sich von einem anderen Gerät, auf das Sie Zugriff haben, in Ihrem Konto an und löschen Sie den Schlüssel vom betroffenen Gerät. Dadurch wird dem Dieb zumindest auf diesem Wege der Zugang verwehrt.

Wenn ein eigentlich vorhandener Schlüssel beim Einloggen nicht angezeigt wird, überprüfen Sie diese Punkte, bevor Sie sich die Haare raufen:

• Stellen Sie sicher, dass die Bildschirmsperre auf dem Gerät aktiviert ist. Wenn sie deaktiviert ist, können Sie den Schlüssel erst verwenden, nachdem Sie sie aktiviert haben.
• Prüfen Sie in Ihren Kontosicherheitseinstellungen, ob die Option „Passwort nach Möglichkeit überspringen“ aktiviert ist.
• Bitte haben Sie Geduld: Es kann bis zu sieben Tage dauern, bis ein neu erstellter Schlüssel beim Einloggen verfügbar ist.

Um sich ohne Schlüssel anzumelden, tippen Sie auf „Andere Methode versuchen“ und verwenden Sie Ihre gewohnten Anmeldemethoden . Wenn Sie diese Option jedoch zu häufig nutzen, speichert Google Ihre Einstellungen und bietet Ihnen den Schlüssel seltener an. Um dies rückgängig zu machen, melden Sie sich einfach wiederholt mit Ihrem Schlüssel an, auch wenn er sich kompliziert anhört.

Synchronisierung: ein Gerät versus mehrere

Wenn Sie nur Ihr Smartphone nutzen, ausschließlich Apple-Produkte verwenden oder über einige neuere Android- oder ChromeOS-Geräte verfügen, können Zugriffsschlüssel Ihnen viel Zeit und Aufwand ersparen. Gehen Sie einfach in den Sicherheitsbereich jedes Dienstes, suchen Sie die Option zum Erstellen eines Zugriffsschlüssels, und schon sind Sie fertig.

Im Apple-Ökosystem ist kein weiteres Zutun nötig: Der Schlüssel wird automatisch erstellt, sobald Sie ein Gerät mit iOS 16 oder neuer bzw. mit macOS Ventura oder neuer koppeln. Er wird nicht in den Einstellungen angezeigt, aber wenn Sie sich von einem unbekannten Gerät bei iCloud anmelden, können Sie den Schlüssel anstelle Ihres Passworts verwenden.

Und wo werden sie gespeichert? Unter iOS und macOS befinden sie sich in der Schlüsselbundverwaltung; unter Android im Google Passwort-Manager. Windows ist komplizierter, da die Schlüssel entweder den internen Speicher des Computers nutzen können, auf den über Windows Hello zugegriffen wird, oder andere alternative Speicheroptionen verwenden.

Die neuesten Versionen von Safari für iOS und macOS sowie von Chrome für Windows und macOS ab Version 136 bieten automatische Updates. Wenn der Browser ein Passwort für eine Website gespeichert hat, die Sicherheitsschlüssel unterstützt, kann er nach dem Anmelden automatisch einen Schlüssel erstellen und speichern und Sie zur Verwendung auffordern. Laut den Entwicklern wird diese Funktion in Kürze auch für Android verfügbar sein.

Bei mehreren Geräten wird es etwas komplizierter. Wenn Sie nur einen Mac mit einem iPhone oder Android-Geräte mit ChromeOS verwenden, stellen Sie einfach sicher, dass die Synchronisierung aktiviert ist. Unter iOS finden Sie diese Einstellung unter „Einstellungen“, Ihrem Namen, iCloud, „In iCloud gespeichert“, „Passwörter & Schlüsselbund“. Aktivieren Sie dort „Dieses iPhone synchronisieren“. Unter Android werden alle im Google Passwort-Manager gespeicherten Passwörter automatisch mit Ihrem Konto synchronisiert – ganz ohne Ihr Zutun.

Windows und Linux hingegen verfügen derzeit nicht über ein integriertes Synchronisierungstool , obwohl Microsoft die Entwicklung eines solchen Tools angekündigt hat. Wer Windows und Android oder macOS und Android kombiniert, sollte Folgendes beachten: Android-Telefonschlüssel lassen sich auf einem Computer nur über Chrome und mit einem angemeldeten Google-Konto verwenden, was für datenschutzbewusste Nutzer inakzeptabel ist. Zudem funktionieren sie auf einem Computer nur für Webseiten, nicht für Apps, die weiterhin ausschließlich auf dem Smartphone verfügbar sind.

Wenn Sie ein iPhone und einen Windows-PC besitzen, bietet Ihnen die iCloud-App für Windows Zugriff auf Ihre Passwörter, unterstützt aber noch keine Zugriffsschlüssel . Glücklicherweise gibt es seit Ende 2024 eine praktische Alternative: Passwort-Manager von Drittanbietern bieten mittlerweile auf allen gängigen Plattformen eine Schlüsselverwaltung an. Ein Passwort-Manager löst auch das Backup-Problem, denn falls Sie Ihr Gerät verlieren, können Sie Ihre Schlüssel mithilfe des Cloud-Speichers des Managers auf einem neuen Gerät wiederherstellen . Allerdings müssen Sie den Passwort-Manager auf all Ihren Geräten installieren und die entsprechende Browser-Erweiterung hinzufügen.

Verwalten Sie Ihre gespeicherten Schlüssel

Die Verwaltung erfolgt zentral. Wenn Sie keinen Drittanbieter-Manager verwenden, können Sie veraltete Schlüssel wie folgt anzeigen, löschen oder ersetzen:

• iOS: Bis Version 17 gehen Sie zu „Einstellungen“ und dann zu „Passwörter“. Ab iOS 18 verwenden Sie die App „Passwörter“.
• macOS Sequoia und neuer: Öffnen Sie die Passwörter-App. In früheren Versionen finden Sie sie in den Systemeinstellungen.
• Android: Die Menüs variieren je nach Hersteller. Suchen Sie nach Begriffen wie „Passwörter, Zugriffsschlüssel und Konten“ oder „Passwort-Manager“. Öffnen Sie auf Samsung-Geräten Samsung Pass.
• Windows: Gehen Sie zu Einstellungen und dann zu Konten und Schlüssel.
• Wenn Sie Ihre Schlüssel im Google Password Manager speichern, können Sie diese von Ihrem Computer aus über google.com verwalten.
• Bei Verwendung eines Drittanbieter-Managers erfolgt die gesamte Administration innerhalb dieser Anwendung, ohne dass diese verlassen werden muss.

Zugangsschlüssel im Unternehmen: Hindernisse und Lösungen

Viele Organisationen stellen von Passwörtern auf Schlüssel um, doch dieser Weg ist nicht ohne Herausforderungen. Dies sind die häufigsten Fallstricke und wie man sie überwindet :

• Widerstand gegen Veränderungen: Mitarbeiter sind an traditionelle Methoden gewöhnt und verstehen die Vorteile nicht immer, was die Akzeptanz hemmt. Die Lösung liegt in umfassenden Schulungsprogrammen, die die Vorteile der neuen Vorgehensweise und deren sichere Anwendung erläutern.
• Interoperabilitätsprobleme: Wichtige Systeme sind möglicherweise nicht mit allen Geräten, Plattformen oder Anwendungen kompatibel. Es empfiehlt sich, eng mit Herstellern und Entwicklern zusammenzuarbeiten, um die Kompatibilität so weit wie möglich zu erweitern.
• Sicherheitsbedenken: Die Mitarbeiter sind besorgt über den Umgang mit ihren biometrischen Daten und die Integrität der Schlüsselspeicherung. Daher müssen robuste Maßnahmen wie Verschlüsselung, Multi-Faktor-Authentifizierung und bewährte Verfahren für die sichere Datenspeicherung implementiert werden.

Die Einführung neuer Technologien bringt immer Schwierigkeiten mit sich, aber die Sicherheit, der Komfort und die Benutzerfreundlichkeit von Zugangsschlüsseln machen es lohnenswert, diese und ähnliche Hindernisse zu überwinden.

Weitere Details, die im Schlafzimmer nützlich sind

Aktuell wird Windows 11 ab Version 22H2 unterstützt, wobei Windows 10 mit Updates ebenfalls eine teilweise Nutzung ermöglicht. macOS funktioniert ab Ventura, iOS und iPadOS ab Version 16 und Android ab Version 9, wobei die Integration externer Manager und Schlüsselanbieter erst mit Version 14 eingeführt wurde. Linux bietet in den meisten Distributionen keine native Unterstützung, jedoch können Sie Chrome, Edge oder Firefox zusammen mit einem externen Manager oder einem USB-Token verwenden.

Was Dienste betrifft, unterstützt Microsoft Schlüssel für persönliche Konten und Xbox. Ab Frühjahr 2025 ist der Schlüssel anstelle eines Passworts die primäre Option beim Erstellen eines neuen Kontos. iCloud akzeptiert Schlüssel, allerdings nur, wenn sie auf einem Apple-Gerät gespeichert sind. Google unterstützt Schlüssel für alle persönlichen Konten, einschließlich YouTube, und Meta bietet dies auch für Facebook und WhatsApp an. Auch bei X, LinkedIn, Amazon, PayPal, TikTok, Yahoo, Discord, Adobe Creative Cloud und GitHub sowie vielen weiteren Diensten können Sie auf Passwörter verzichten.

Zu den Diensten, die Zugriffsschlüssel noch nicht unterstützen, gehören ChatGPT, Claude, DeepSeek, Reddit, Spotify, Instagram, AliExpress, Temu und Shein . Wenn Sie diese Dienste regelmäßig nutzen, müssen Sie sich noch etwas gedulden.

Die Nachteile, über die Ihnen niemand spricht

Bevor man sich endgültig festlegt, sollten einige Nachteile sorgfältig abgewogen werden. Die ersten beiden werden wahrscheinlich nicht verschwinden , während die anderen mit der Zeit an Bedeutung verlieren könnten:

• Jeder, der Ihr Gerät entsperren kann, entweder weil er Ihre PIN kennt oder weil er Ihnen so ähnlich sieht, dass die Gesichtserkennung umgangen werden kann. Sie haben Zugriff auf alle Ihre KontenDies ist besonders wichtig bei Computern, die zu Hause von mehreren Personen genutzt werden.
• Wenn Ihre Schlüssel auf einem einzigen Gerät gespeichert sind und dieses Gerät kaputt geht oder gestohlen wird, Sie könnten den Zugriff auf Ihre Konten verlieren.Ohne alternative Methoden müssen Sie den Wiederherstellungsprozess durchlaufen, der bei manchen Diensten Tage oder sogar Wochen dauern kann. Und wenn Ihr Haupt-E-Mail-Konto nur mit einem Passwort geschützt ist und dort die Wiederherstellungscodes für andere Dienste eingehen, könnten Sie alles für immer verlieren.
• Jeder, der mehrere Geräte mit unterschiedlichen Betriebssystemen oder Browsern besitzt wird auf Schwierigkeiten bei der Synchronisierung stoßen Seine Tasten, inklusive Inkompatibilitäten und eigentümlichen Menüs.
• Wenn Sie von einem fremden Computer aus auf ein Konto zugreifen müssen, beispielsweise von einem Computer in einer Bibliothek oder einem Hotel, Veraltete Software auf diesem Rechner kann die Verwendung des Schlüssels verhindern.Deshalb ist es unerlässlich, immer einen Plan B in der Hinterhand zu haben.
• Ein weniger offensichtlicher Nachteil: die meisten Dienste, die Schlüssel anbieten Andere Anmeldemethoden werden dadurch nicht deaktiviert.Wenn Sie Ihr Konto also vor der Umstellung auf Schlüssel mit einem schwachen oder wiederverwendeten Passwort geschützt haben, könnte ein Angreifer immer noch leicht eindringen.

Letztendlich sind Zugriffsschlüssel ein hervorragendes Werkzeug und ein Fortschritt in Sachen Sicherheit, aber sie sind kein Allheilmittel. Am besten erstellen Sie sie nur auf Ihren eigenen Geräten, überprüfen regelmäßig, welche Schlüssel aktiv sind, und entfernen sie gegebenenfalls . Außerdem sollten Sie immer eine alternative Zugriffsmethode bereithalten. Wenn Sie mehrere Betriebssysteme verwenden, nutzen Sie einen Passwort-Manager, der alles nahtlos synchronisiert. Nur so können Sie den Komfort des passwortlosen Anmeldens genießen, ohne zu riskieren, dauerhaft von Ihren Konten ausgesperrt zu werden.