Passkey

Mit einem Schlüsselpaar anmelden

Ein Passkey ist ein kryptografisches Anmeldemittel, das zu einem Konto bei einem bestimmten Dienst gehört. Der Dienst speichert den öffentlichen Schlüssel; privates Schlüsselmaterial wird vom Authentikator verwaltet. Bei der Anmeldung erzeugt dieser eine signierte Antwort auf eine Anfrage des Servers. Der Server prüft diese Antwort mit dem gespeicherten öffentlichen Schlüssel. Im Web nutzt die Anwendung dafür WebAuthn.

Gerätewechsel im Portal mitplanen

Eine fiktive Projektplattform registriert einen Passkey für das Konto P-24. Je nach Gerät und Anforderung kann die Freigabe beispielsweise über eine Geräte-PIN oder Biometrie erfolgen. Die Plattform akzeptiert die Anmeldung erst nach ihrer serverseitigen Prüfung der signierten Antwort. Die sichtbare Freigabe am Gerät allein ist noch keine angenommene Portalsitzung.

Einige Authentikatoren erlauben Backup oder Synchronisierung über einen Anbieter; andere Zugangsmöglichkeiten bleiben gerätegebunden. Das Team muss deshalb klären, wie ein weiterer Zugang eingerichtet, ein verlorenes Anmeldemittel entfernt und der Kontozugang wiederhergestellt wird. Eine Synchronisierung auf jedes beliebige neue Gerät ist nicht vorauszusetzen. Auch der Wiederherstellungsweg braucht geeignete Nachweise der Kontoinhaberschaft.

Nach erfolgreicher Anmeldung prüft die Plattform weiterhin, welche Projekte das Konto sehen oder ändern darf. Ein Passkey ersetzt diese fachlichen Berechtigungen nicht.

Quellen

• MDN — Passkeys