Was ist ein Passkey?
Mit einem Passkey melden Sie sich bei LockPass an, ohne Ihr Master-Passwort eingeben zu müssen – auf Basis eines starken Authentifizierungsverfahrens, das auf Ihrem Gerät bereits vorhanden ist.
Unterstützt werden folgende Verfahren:
- Biometrie (Fingerabdruck, Gesichtserkennung): Smartphone, Tablet, iCloud-Schlüsselbund oder Windows Hello;
- PIN-Code über Windows Hello;
- FIDO2-Hardwareschlüssel (USB-Sicherheitsschlüssel, z. B. YubiKey);
- Chrome-Profil (Google Passwortmanager).
Das Zero-Knowledge-Modell von LockSelf bleibt erhalten: Der Passkey ersetzt die tägliche Eingabe des Master-Passworts, er gewährt serverseitig keinen Zugriff auf unverschlüsselte Daten.
Wer kann Passkeys nutzen?
Alle Nutzer können unabhängig von ihrer Rolle eigene Passkeys in ihren persönlichen Einstellungen einrichten und verwenden. Nur Super Admins und Administratoren einer Mutterorganisation oder halbautonomen Organisation können die Einrichtung eines Passkeys zusätzlich organisationsweit verpflichtend machen.
Einen Passkey erstellen
Passkeys werden in der Web-App erstellt.
- Öffnen Sie in Ihren persönlichen Einstellungen den Bereich zur Verwaltung Ihrer Passkeys.
- Klicken Sie auf „Passkey hinzufügen“.
- Geben Sie den per E-Mail erhaltenen 6-stelligen Code ein und klicken Sie auf „Bestätigen“.
- Geben Sie Ihrem Passkey einen Namen (maximal 255 Zeichen) und klicken Sie auf „Bestätigen“.
- Folgen Sie den Anweisungen Ihres Browsers, um den Speicherort des Passkeys zu wählen und mit dem Verfahren Ihrer Wahl zu bestätigen.
Ihr Passkey erscheint anschließend in der Liste – mit Erstellungsdatum, letzter Verwendung und einem Hinweis, wenn er für die aktuelle Sitzung genutzt wird. Zusätzlich erhalten Sie eine Bestätigungs-E-Mail.
Sie können bis zu 5 Passkeys pro Konto registrieren. Danach ist die Schaltfläche zum Hinzufügen deaktiviert.
Mit einem Passkey anmelden
Sobald mindestens ein Passkey registriert ist:
- Geben Sie im Anmeldebildschirm Ihre E-Mail-Adresse ein (und anschließend Ihre MFA, sofern aktiviert).
- Klicken Sie auf „Mit einem Passkey anmelden“.
- Bestätigen Sie mit dem Verfahren, das Ihrem Passkey zugeordnet ist (Fingerabdruck, Gesicht, PIN-Code, USB-Schlüssel usw.).
Die Anmeldung mit dem Master-Passwort bleibt jederzeit verfügbar: Sie können bei jeder Anmeldung zwischen beiden Verfahren wechseln.
In der Browser-Erweiterung
Die Erweiterung erlaubt die Anmeldung mit einem bereits erstellten Passkey. Das Erstellen eines Passkeys ist ausschließlich in der Web-App möglich.
Einen Passkey umbenennen oder löschen
Umbenennen
- Klicken Sie in der Liste Ihrer Passkeys auf „Umbenennen“.
- Geben Sie den neuen Namen ein (maximal 255 Zeichen, eindeutig unter Ihren Passkeys).
- Bestätigen Sie.
Löschen
- Klicken Sie in der Liste Ihrer Passkeys auf „Löschen“.
- Lesen Sie den angezeigten Hinweis: Wird der Passkey für die aktuelle Sitzung verwendet, führt das Löschen zur Abmeldung.
- Geben Sie den per E-Mail erhaltenen Code ein, um das Löschen zu bestätigen.
Nach jedem Umbenennen und jedem Löschen erhalten Sie eine Benachrichtigungs-E-Mail.
Wenn Ihre Organisation Passkeys vorschreibt
Ihr Administrator kann die Einrichtung eines Passkeys für alle Nutzer der Organisation verpflichtend machen – mit einer Übergangsfrist, damit Sie genügend Zeit haben.
In diesem Fall:
- erhalten Sie eine E-Mail mit der Aufforderung, einen Passkey einzurichten;
- am Ende jeder Anmeldung mit dem Master-Passwort schlägt Ihnen ein Fenster vor, einen Passkey zu erstellen. Sie können auf „Weiter“, „Vorerst überspringen“ oder „30 Tage nicht mehr fragen“ klicken;
- vor Ablauf der Frist werden Erinnerungen versendet, darunter eine 3 Tage vorher;
- nach Ablauf der Frist ist die Einrichtung eines Passkeys für den Zugang zur Anwendung zwingend erforderlich.
Verpflichtende Einrichtung aktivieren (Administratoren)
- Gehen Sie zu Administration > Authentifizierung.
- Aktivieren Sie die Option „Verpflichtende Einrichtung“ für Passkeys.
- Lesen Sie den angezeigten Hinweis und bestätigen Sie.
Die Aktivierung meldet alle Nutzer sofort ab – mit Ausnahme des Super Admins. An Nutzer ohne Passkey wird eine E-Mail versendet. Administratoren und der Super Admin werden nach Ablauf der Frist nicht gesperrt, damit die Administration jederzeit gewährleistet bleibt.
Administratoren einer eingeschränkten Organisation haben keinen Zugriff auf Administration > Authentifizierung: Ihre Organisation erbt die Konfiguration der Mutterorganisation.
Häufige Fragen
Mein Browser bietet die Passkey-Anmeldung nicht an
Unterstützt Ihr Browser die WebAuthn-Technologie nicht, wird ein entsprechender Hinweis angezeigt. Die Anmeldung mit dem Master-Passwort bleibt verfügbar. Auch der private Modus kann die Nutzung eines Passkeys verhindern.
Ich habe meinen letzten Passkey gelöscht, obwohl er vorgeschrieben ist
Sie werden abgemeldet und müssen bei der nächsten Anmeldung einen neuen Passkey einrichten, um auf die Anwendung zugreifen zu können.
Kann ich mehr als 5 Passkeys registrieren?
Nein. Die Grenze liegt bei 5 Passkeys pro Konto.
Ich habe eine Sicherheitswarnung zu einem Passkey erhalten
Bei verdächtiger Nutzung oder einem verdächtigen Nutzungsversuch wird eine Warn-E-Mail versendet. Melden Sie sich in der Web-App an, um Ihre Passkeys zu prüfen und den betroffenen zu löschen. Richten Sie anschließend einen neuen ein.
Aktualisiert