Was ist ein Passkey?
Mit einem Passkey melden Sie sich bei LockPass an, ohne Ihr Master-Passwort einzugeben. Dabei wird ein auf Ihrem Gerät bereits vorhandenes Verfahren zur starken Authentifizierung genutzt (Standard WebAuthn).
Folgende Methoden werden unterstützt:
- Biometrie (Fingerabdruck, Gesichtserkennung): Smartphone, Tablet, iCloud-Schlüsselbund oder Windows Hello;
- PIN-Code über Windows Hello;
- FIDO2-Hardwareschlüssel (USB-Sicherheitsschlüssel, z. B. YubiKey);
- Chrome-Profil (Google Passwortmanager).
Das Zero-Knowledge-Modell von LockSelf bleibt erhalten: Der Passkey ersetzt die tägliche Eingabe des Master-Passworts und gewährt keinen Zugriff auf unverschlüsselte Daten auf dem Server.
Wer kann Passkeys verwenden?
Alle Benutzer können unabhängig von ihrer Rolle (Benutzer, Moderator, Administrator, Super Admin) ihre eigenen Passkeys in ihren persönlichen Einstellungen einrichten, verwenden und verwalten.
Nur Super Admins und Administratoren einer Mutter- oder teilautonomen Organisation können zusätzlich:
- die Einrichtung eines Passkeys für die gesamte Organisation vorschreiben;
- die Nutzung von Passkeys in ihrer Organisation über das Dashboard und Informations-E-Mails verfolgen.
Einen Passkey erstellen
Passkeys werden in der Webanwendung erstellt.
- Öffnen Sie in Ihren persönlichen Einstellungen den Bereich Passkey-Verwaltung.
- Klicken Sie auf „Passkey hinzufügen“.
- Geben Sie den per E-Mail erhaltenen 6-stelligen Code ein und klicken Sie auf „Bestätigen“.
- Geben Sie Ihrem Passkey einen Namen (maximal 255 Zeichen, eindeutig unter Ihren Passkeys) und klicken Sie auf „Bestätigen“.
- Folgen Sie den Anweisungen Ihres Browsers, um den Speicherort des Passkeys auszuwählen, und bestätigen Sie mit der Methode Ihrer Wahl.
Ihr Passkey erscheint anschließend in der Liste, mit Symbol, Erstellungsdatum, letzter Verwendung und einem Hinweis, wenn er für die aktuelle Sitzung verwendet wird. Sie erhalten außerdem eine Bestätigungs-E-Mail.
Sie können bis zu 5 Passkeys pro Konto registrieren. Danach ist die Schaltfläche zum Hinzufügen deaktiviert.
Wenn Ihre Organisation einen Passkey vorschreibt, können Sie ihn auch direkt über das Fenster am Ende Ihrer Anmeldung erstellen (siehe unten).
Mit einem Passkey anmelden
Sobald mindestens ein Passkey registriert ist:
- Geben Sie auf dem Anmeldebildschirm Ihre E-Mail-Adresse ein (und anschließend Ihre MFA, falls aktiviert).
- Klicken Sie auf „Mit einem Passkey anmelden“ (standardmäßig angeboten).
- Bestätigen Sie mit der Methode, die mit Ihrem Passkey verknüpft ist (Fingerabdruck, Gesicht, PIN-Code, USB-Schlüssel …).
Die Anmeldung mit dem Master-Passwort bleibt jederzeit verfügbar: Sie können bei jeder Anmeldung zwischen den beiden Methoden wechseln.
Schlägt die Anmeldung mit dem Passkey fehl (Passkey auf Ihrem Gerät gelöscht, Zeitüberschreitung, privates Surfen …), wird eine Fehlermeldung angezeigt und Sie können zur Anmeldung mit dem Master-Passwort zurückkehren.
Über die Browsererweiterung
Mit der Erweiterung können Sie sich mit einem bereits erstellten Passkey anmelden. Die Erstellung eines Passkeys ist nur in der Webanwendung möglich.
Einen Passkey umbenennen oder löschen
Umbenennen
- Klicken Sie in der Liste Ihrer Passkeys auf „Umbenennen“.
- Geben Sie den neuen Namen ein (maximal 255 Zeichen, eindeutig unter Ihren Passkeys).
- Bestätigen Sie.
Löschen
- Klicken Sie in der Liste Ihrer Passkeys auf „Löschen“.
- Lesen Sie die angezeigte Warnung: Wird der Passkey für die aktuelle Sitzung verwendet, führt das Löschen zu Ihrer Abmeldung.
- Geben Sie den per E-Mail erhaltenen Code ein, um das Löschen zu bestätigen.
Wenn Sie Ihren letzten Passkey löschen, obwohl Ihre Organisation einen vorschreibt, werden Sie per Meldung darauf hingewiesen, dass Sie bei der nächsten Anmeldung einen neuen einrichten müssen.
Nach jeder Umbenennung und jedem Löschen erhalten Sie eine Benachrichtigungs-E-Mail.
Wenn Ihre Organisation einen Passkey vorschreibt
Ihr Administrator kann die Einrichtung eines Passkeys für alle Benutzer der Organisation vorschreiben und dabei eine Übergangsfrist gewähren, damit Sie sich darauf einstellen können.
In diesem Fall:
- erhalten Sie sofort nach Aktivierung der Pflicht eine E-Mail mit der Aufforderung, einen Passkey einzurichten;
- wird Ihnen am Ende jeder Anmeldung mit dem Master-Passwort in einem Fenster angeboten, einen Passkey zu erstellen. Sie können auf „Weiter“, „Vorerst überspringen“ oder „30 Tage lang nicht mehr anzeigen“ klicken;
- erhalten Sie, falls Sie noch keinen Passkey haben, während der Übergangsfrist eine erste Erinnerung und anschließend 3 Tage vor Fristablauf eine dringende Erinnerung;
- wird die Einrichtung eines Passkeys nach Ablauf der Frist Pflicht, um auf die Anwendung zuzugreifen: Es sind dann nur noch die Erstellung eines Passkeys und die Abmeldung möglich.
Pflicht zur Einrichtung aktivieren (Administratoren)
- Gehen Sie zu Administration > Authentifizierung.
- Aktivieren Sie die Option „Einrichtung vorgeschrieben“ für den Passkey.
- Lesen Sie die angezeigte Warnung und bestätigen Sie.
Die Aktivierung meldet sofort alle Benutzer ab, mit Ausnahme des Super Admins. Benutzer (auch die abhängiger Unterorganisationen), die noch keinen Passkey haben, erhalten eine E-Mail.
Administratoren und der Super Admin werden nach Ablauf der Frist nicht gesperrt, damit die Administration gewährleistet bleibt.
Administratoren einer eingeschränkten Organisation haben keinen Zugriff auf Administration > Authentifizierung: Ihre Organisation übernimmt die von der Mutterorganisation festgelegte Konfiguration.
Häufig gestellte Fragen
Mein Browser bietet keine Anmeldung per Passkey an
Wenn Ihr Browser die WebAuthn-Technologie nicht unterstützt, wird eine eindeutige Meldung mit einem Link zum Support angezeigt. Die Anmeldung mit dem Master-Passwort bleibt verfügbar. Auch privates Surfen kann die Verwendung eines Passkeys verhindern.
Ich habe meinen letzten Passkey gelöscht, obwohl er Pflicht ist
Sie werden abgemeldet und müssen bei der nächsten Anmeldung einen neuen Passkey einrichten, um auf die Anwendung zuzugreifen.
Kann ich mehr als 5 Passkeys registrieren?
Nein. Die Obergrenze liegt bei 5 Passkeys pro Konto.
Gilt die Pflicht auch für Administratoren?
Nein. Administratoren und der Super Admin werden nach Ablauf der Frist weder abgemeldet noch gesperrt, wenn sie keinen Passkey haben. Sie können ihre eigenen Passkeys aber wie jeder andere Benutzer einrichten.
Ich habe eine Sicherheitswarnung zu einem Passkey erhalten
Bei einer verdächtigen Verwendung oder einem verdächtigen Verwendungsversuch wird eine Warn-E-Mail gesendet. Melden Sie sich in der Webanwendung an, um Ihre Passkeys zu überprüfen, den betroffenen Passkey zu löschen und anschließend einen neuen einzurichten.
Aktualisiert