Passwortlose Authentifizierung: So erstellen Sie Passkeys mit Google

Sind Sie es leid, sich Passwörter merken zu müssen? Das gilt auch für Google. Willkommen bei der passwortlosen Authentifizierung und dem Google-Passkey. Alles ist an Ihr Gerät gebunden und Sie melden sich mit einer PIN, Biometrie oder einem Muster an. Es handelt sich um eine Passwortalternative und die Passkeys von Google funktionieren mit einer wachsenden Zahl von Websites/Diensten.

Passkey-Anforderungen

Bevor Sie einen Google-Passkey erstellen, müssen Ihre Geräte bestimmte Anforderungen erfüllen. Google benötigt:

• Windows 10 oder höher
• macOS Ventura oder höher
• iOS 16 oder höher
• Android 9 oder höher
• Ein Hardware-Sicherheitsschlüssel mit Unterstützung für das FIDO2-Protokoll
• Chrome 109 oder höher
• Safari 16 oder höher
• Edge 109 oder höher

Derzeit funktionieren Passkeys nicht in anderen Browsern wie Firefox.

Zusätzlich zur Erfüllung dieser Anforderungen muss auf Ihrem Gerät eine Bildschirmsperre vorhanden sein, die als Login dient. Wenn Sie Ihr Telefon als Schlüsselgerät für die Anmeldung bei anderen Geräten, beispielsweise Ihrem PC, verwenden möchten, müssen Sie auch Bluetooth aktivieren.

Spitze: Wenn Sie auch ein Chromebook verwenden, erfahren Sie, wie Sie dessen Passwort ändern.

Erstellen Sie Google Passkeys

Obwohl es derzeit nicht viele Dienste gibt, die eine passwortlose Authentifizierung bei Google nutzen, wird erwartet, dass die Zahl steigt, da immer mehr Websites den Nutzern eine Pause von der Passwortmüdigkeit bieten. Natürlich können Sie mit Ihrem Google-Konto einen Passkey erstellen. In diesem Tutorial gehen wir also durch, indem wir einem Google-Konto einen Passkey hinzufügen.

Auf einem Mobilgerät

1. Gehe zum Google Passkey-Website und melden Sie sich mit dem Google-Konto an, dem Sie einen Passkey hinzufügen möchten. Auch wenn Sie bereits angemeldet sind, werden Sie aufgefordert, Ihr Passwort zu bestätigen.
2. Tippen Sie auf „Passschlüssel verwenden“.

3. Tippen Sie auf „Fertig“ und schon sind Sie fertig. Es ist wirklich so einfach.

Auf dem Desktop über den Browser

Wenn Sie einen Google-Passkey auf Ihrem Desktop (PC oder Mac) erstellen möchten, gehen Sie wie folgt vor:

1. Gehen Sie zur Google Passkey-Website und melden Sie sich mit dem Google-Konto an, dem Sie einen Passkey hinzufügen möchten. Dies ist eine gute Option, wenn Sie einem sekundären Google-Konto einen Passkey hinzufügen möchten.
2. Klicken Sie auf „Passschlüssel erstellen“.

3. Klicken Sie auf „Weiter“. Wenn Sie ein anderes Gerät verwenden möchten, klicken Sie auf „Anderes Gerät verwenden“ und scannen Sie den QR-Code mit Ihrem Telefon oder Tablet.

4. Melden Sie sich an Ihrem Computer an, um zu bestätigen, dass Sie der Besitzer des Geräts sind. In meinem Fall verwende ich meine Windows-PIN-Nummer.

5. Klicken Sie zum Abschluss auf „Fertig“. Anschließend wird eine Liste der erstellten Passkeys angezeigt.

Wissen Sie: Google Chrome verfügt über einen integrierten Passwort-Manager. Erfahren Sie hier, wie Sie es verwenden.

Anmelden mit Ihrem Passkey

Wenn Sie Ihr Google-Konto auf Ihrem Mobilgerät einrichten, wird auch die Option aktiviert, Passwörter nach Möglichkeit zu überspringen. Da Sie sich bereits als Inhaber des Kontos bestätigt haben, müssen Sie sich nicht erneut anmelden, es sei denn, Sie melden sich ab.

Sie verwenden jedoch den Passkey Ihres Geräts, um sich bei anderen Geräten anzumelden. Ich melde mich beispielsweise mit dem Passkey, den ich auf meinem Android-Gerät erstellt habe, im Chrome-Browser bei meinem Windows-PC an.

1. Gehen Sie in Chrome, Safari oder Edge zur Google-Anmeldeseite. Dies sind die einzigen Browser, auf denen dies funktioniert. Ich habe es auf Brave und Firefox ausprobiert und musste mein normales Passwort verwenden.
2. Geben Sie wie gewohnt Ihren Benutzernamen ein.
3. Tippen Sie auf „Weiter“, wenn Sie zur Eingabe Ihres Google-Passkeys aufgefordert werden.

4. Scannen Sie den QR-Code mit Ihrem Telefon. Tippen Sie auf „Zulassen“, um die beiden Geräte zu verbinden. Wenn es sich nicht um ein gemeinsam genutztes Gerät handelt, können Sie „Diesen Computer merken“ aktivieren. Wenn es sich um ein gemeinsam genutztes Gerät handelt, aktivieren Sie dieses Kontrollkästchen nicht.

5. Sobald die Verbindung hergestellt ist, bestätigen Sie die Anmeldung mit der Bildschirmsperre Ihres Telefons.

Wenn Sie sich auf demselben Gerät anmelden, das den Passkey enthält, müssen Sie lediglich die Bildschirmsperre Ihres Geräts überprüfen. Dabei kann es sich um eine PIN, eine Geste oder biometrische Daten wie einen Fingerabdruck oder einen Netzhautscan handeln.

Passkeys deaktivieren

Wenn Sie Ihr Gerät verlieren oder lieber zu Ihren normalen Passwörtern zurückkehren möchten, können Sie dies tun. Da die passwortlose Authentifizierung immer noch recht eingeschränkt ist, verwenden Sie möglicherweise trotzdem Ihr Passwort.

So deaktivieren Sie Passkeys:

1. Gehen Sie auf einem beliebigen Gerät oder Browser zu Ihrem Google-Anmeldebildschirm.
2. Melden Sie sich mit Ihrem Passkey oder Ihrem regulären Passwort an. Wenn Sie das Gerät verloren haben, auf dem sich Ihr Passkey befindet, benötigen Sie stattdessen Ihr Passwort. Wenn Sie während der Anmeldung zur Eingabe des Passkeys aufgefordert werden, wählen Sie auf dem Anmeldebildschirm „Anderen Weg versuchen“, um ein Passwort zu verwenden.
3. Klicken Sie auf die Registerkarte „Sicherheit“. Scrollen Sie auf Mobilgeräten zur Seite, um es zu finden.

4. Wählen Sie „Passkeys“.

5. Scrollen Sie nach unten zu „Von Ihnen erstellte Passkeys“. Klicken oder tippen Sie auf das „X“ neben dem Passkey, um ihn zu löschen.

6. Bestätigen Sie mit „Entfernen“.

Zu Ihrer Information: Da der Google-Passkey in Ihrem Google-Konto gespeichert wird, ist es sehr wichtig, dass Sie die notwendigen Vorkehrungen treffen, um Ihr Google-Konto zu sichern.

Überlegungen zum Datenschutz und zur Sicherheit

Sie befürchten möglicherweise, dass die kennwortlose Authentifizierung nicht sicherer ist als ein Standardkennwort. Allerdings wird in diesem Fall das, was Sie zum Entsperren Ihres Geräts verwenden, niemals an die Website oder App gesendet, bei der Sie sich anmelden.

Stellen Sie sich das so vor. Sie befinden sich auf einem öffentlichen Computer und möchten Ihr Google-Passwort nicht eingeben. Wenn Sie einen Passkey an Ihrem Telefon haben, scannen Sie einfach den QR-Code, wenn Sie dazu aufgefordert werden, und geben Sie Ihr Login für die Bildschirmsperre ein. Alles, was der öffentliche Computer im Gegenzug bekommt, ist ein „Ja, das ist die richtige Person.“

Websites und Apps haben niemals denselben Passkey. Tatsächlich kann Ihr Passkey nicht dazu verwendet werden, Sie zu verfolgen, da er keine persönlichen Informationen weitergibt.

Ein weiterer Vorteil besteht darin, dass Unternehmen, die eine passwortlose Authentifizierung erstellen, z. B. mit dem Google-Passkey, eine Ende-zu-Ende-Verschlüsselung verwenden, um Ihre Passkeys genau wie einen Passwort-Manager zu schützen. Im Fall von Google werden die Passkeys in der Cloud gesichert. Ohne das Gerät, auf dem sie erstellt wurden, gibt es keine Möglichkeit, sie zu entschlüsseln. Das bedeutet, dass Google und jeder, der Ihr Gerät nicht besitzt, sie nicht verwenden kann.

Außerdem sind Sie besser vor Phishing-Seiten geschützt. Wenn Sie einen Passkey erstellen, ist dieser nur an diese bestimmte Site/App gebunden. Wenn jemand eine gefälschte Website einrichtet, die echt aussieht, und Sie versuchen, sich anzumelden, funktioniert Ihr Passkey nicht. Wenn es nicht funktioniert, wissen Sie etwas sehr Phishig es geht voran.

Andererseits können Passkeys immer noch mit einem herkömmlichen Passwort umgangen werden. Schließlich muss es für den Fall eines verlorenen oder gestohlenen Geräts eine Backup-Anmeldemethode geben. Sie sollten dennoch eindeutige und sichere Passwörter als Backup für Ihren Passkey erstellen. Verwenden Sie Ihren bevorzugten Passwort-Manager, um sie sicher zu speichern.

Häufig gestellte Fragen