Passkeys

Mit einem Passkey melden Sie sich ohne Passwort an: Sie bestätigen mit dem Fingerabdruckleser, mit Face ID oder mit der PIN Ihres Geräts. Der Schlüssel bleibt auf dem Gerät – das DDM kennt nur seine öffentliche Hälfte. Er lässt sich weder erraten noch auf einer gefälschten Seite abfischen.

Ein Passkey ist das Gerät, das Sie in der Hand haben, und Ihr Fingerabdruck oder Ihre PIN in einem. Deshalb fragt das DDM nach einer Anmeldung mit Passkey keinen Code der Zwei-Faktor-Authentifizierung ab – auch dort nicht, wo Ihre Organisation sie verlangt.

Einrichten

1. Klicken Sie im CMS unten links auf Ihren Namen und öffnen Sie Mein Konto.
2. Klicken Sie unter Passkeys auf Passkey hinzufügen.
3. Ihr Gerät fragt nach dem Fingerabdruck, Face ID oder der PIN. Bestätigen Sie.

Der Passkey erscheint in der Liste, benannt nach dem Gerät – Mac, iPhone, Windows … Mit dem Stift-Symbol geben Sie ihm einen eigenen Namen, etwa Büro-Laptop.

Richten Sie auf jedem Gerät einen ein, mit dem Sie sich anmelden. Ein Passkey im iCloud-Schlüsselbund oder im Google-Passwortmanager wird auf Ihre anderen Geräte übertragen; in der Liste steht dann synchronisiert.

Anmelden

Klicken Sie auf der Anmeldeseite auf Mit Passkey anmelden und bestätigen Sie auf Ihrem Gerät. Eine E-Mail-Adresse brauchen Sie nicht einzugeben. Viele Browser schlagen den Passkey auch schon vor, wenn Sie in das Feld E-Mail klicken.

In der App steht Mit Passkey anmelden unter den Anmeldeknöpfen:

• Im Browser und in der Desktop-App unter Windows fragt das Gerät direkt.
• In der App auf dem Smartphone öffnet sich kurz der Browser des Smartphones; nach der Bestätigung geht es zurück in die App.
• In der Desktop-App unter macOS und Linux gibt es den Knopf nicht – dort melden Sie sich wie bisher an.

Passkeys verwalten Sie in der App unter Einstellungen › Passkeys: Die Seite öffnet sich im Browser.

Gerät verloren

• Entfernen Sie den Passkey unter Mein Konto › Passkeys mit dem Papierkorb-Symbol. Löschen Sie ihn auch auf dem Gerät oder im Passwort-Manager, wenn Sie das noch können.
• Kommen Sie nicht mehr hinein, fragen Sie einen Administrator Ihrer Organisation: Unter Benutzer › Ihr Name › Passkeys entfernen entfernt er alle Ihre Passkeys. Sitzungen, die mit einem Passkey geöffnet wurden, enden dabei sofort. Sie melden sich danach mit Ihrem Passwort an. Die Passkeys eines Inhabers entfernt nur ein anderer Inhaber.

Für die Organisation

Unter Einstellungen › Sicherheit › Passkeys (Fingerabdruck, Face ID) legen Administratoren fest, was gilt:

Schreiben Sie Passkeys vor, ohne selbst einen zu haben, führt das DDM Sie gleich zum Einrichten.

Wer sich über Ihr Single Sign-on anmeldet, ist von alldem nicht betroffen – dort entscheidet Ihr Identity Provider. Der Plattformbetrieb behält sein Passwort.

Unter Benutzer zeigen die Details jeder Person, wie viele Passkeys sie hat. Das Protokoll hält fest, wenn jemand einen hinzufügt oder entfernt – oder ein Administrator sie entfernt.