1Password Sie können sich einfach per Fingerabdruck- oder Gesichtsscan anmelden, ohne ein Passwort eingeben, merken oder einfügen zu müssen. Genau das machen Passkeys möglich. Apple, Google und Microsoft unterstützen diese Technologie auf ihren Plattformen, und eine wachsende Anzahl von Websites und Apps zieht nach.
Der Passwortmanager 1Password unterstützt das Erstellen, Speichern, Teilen und die Anmeldung mit Passkeys. Basierend auf den offiziellen Produkt- und Support-Seiten von 1Password fasst dieser Artikel alles Wissenswerte über Passkeys zusammen – von den Grundlagen über die Schritte zum Speichern, Anmelden und Löschen bis hin zu Einschränkungen wie dem Exportieren.
Die wichtigsten Punkte dieses Artikels
- Ein Passkey ist eine Anmeldemethode, die Passwörter ersetzt, und funktioniert mit einem Schlüsselpaar: einem öffentlichen Schlüssel (der an die Website übergeben wird) und einem privaten Schlüssel (der Ihr Gerät niemals verlässt)
- In 1Password können Sie Passkeys genau wie andere Einträge anzeigen, bearbeiten, verschieben und teilen
- Mit 1Password für Mac, iOS, Windows und Android können Sie gespeicherte Passkeys anzeigen, verwalten und teilen
- Das Erstellen, Speichern und Anmelden mit Passkeys ist mit 1Password im Browser auf dem Desktop sowie auf Geräten mit iOS 17 / iPadOS 17 möglich (laut Angaben auf der offiziellen Seite)
- Wenn Sie einen in 1Password gespeicherten Passkey löschen, wird der Passkey auf der Website nicht gelöscht
- Das Exportieren von Passkeys ist derzeit nur in 1Password für iOS und Android verfügbar
- Vorschläge zum Speichern und Anmelden mit Passkeys können in den Einstellungen deaktiviert werden. Unternehmenskadern können dies über Team-Richtlinien steuern
Was ist ein Passkey?
Ein Passkey ist eine neue Art von Anmeldeinformation, die ein passwortfreies Leben ermöglicht. Er wird auf einem vertrauenswürdigen Gerät wie einem Smartphone gespeichert und durch Biometrie oder die Geräte-PIN geschützt.
Funktionsweise von Passkeys
Ein Passkey kombiniert zwei Schlüssel.
- Öffentlicher Schlüssel (Public Key): Wird an die Website oder App weitergegeben, bei der Sie sich anmelden möchten
- Privater Schlüssel (Private Key): Verlässt niemals Ihr Gerät
Es ist unmöglich, von dem einen Schlüssel auf den anderen zu schließen. Aus diesem Grund gelten Passkeys als äußerst sicher und resistent gegen Phishing-Angriffe. Ohne den Passkey selbst und eine Möglichkeit zur Freigabe auf dem Gerät, auf dem er gespeichert ist, kann sich niemand in ein durch einen Passkey geschütztes Konto einloggen.
Passkeys im Vergleich zu Passwörtern
| Element | Passkey | Passwort |
|---|---|---|
| Sicherheit | Von Anfang an stark | Kann stark oder schwach sein |
| Merkaufwand | Nichts zu merken oder zu durchdenken | Muss gemerkt werden, es sei denn, es wird gespeichert oder notiert |
| Zwei-Faktor-Authentifizierung | Multi-Faktor-Authentifizierung ist integriert | Multi-Faktor-Authentifizierung ist nicht integriert |
| Weitergabe von Geheimnissen | Der private Schlüssel wird niemals an die App oder Website weitergegeben | Das Passwort wird an die App oder Website übergeben |
| Diebstahl und Phishing | Sehr resistent gegen Diebstahl und Phishing | Kann durch Phishing und ähnliche Angriffe abgefangen oder gestohlen werden |
Ein Passkey ist an eine bestimmte Website oder App gebunden. Das bedeutet, dass jedes Konto stets den bestmöglichen Schutz erhält.
Vorteile des Speicherns von Passkeys in 1Password
Die offizielle Seite nennt diese drei Gründe für das Speichern von Passkeys in 1Password.
Sie können Passkeys synchronisieren
1Password zielt darauf ab, dass Sie Passkeys auf Mac-, iOS-, Windows- und Android-Geräten auf dieselbe Weise nutzen können. Die offizielle Seite hebt dies als Vorteil gegenüber der Schwachstelle anderer Methoden hervor, bei denen man oft nicht dort auf seine Passkeys zugreifen kann, wo man sie gerade benötigt.
Sie können Passkeys teilen
Mit einem geteilten Tresor können Sie Passkeys problemlos mit Kolleginnen, Kollegen und Familienmitgliedern teilen. Wenn Sie möchten, dass jemand einen Passkey nur für kurze Zeit nutzt, können Sie auch die Einzelfreigabe verwenden.
Sie können sie zusammen mit anderen Informationen verwalten
Sie können Passkeys, Passwörter und andere sensible Daten an einem sicheren Ort verwalten. Passkeys lassen sich übersichtlich in Tresoren und mit Tags organisieren.
Unterstützte Umgebungen
Die offizielle Seite listet die unterstützten Umgebungen für die jeweiligen Funktionen wie folgt auf:
| Funktionsumfang | Unterstützte Umgebungen |
|---|---|
| Passkeys erstellen, speichern und sich damit anmelden | 1Password im Browser auf dem Desktop sowie Geräte mit iOS 17 / iPadOS 17 |
| Gespeicherte Passkeys anzeigen, verwalten und teilen | 1Password für Mac, iOS, Windows und Android |
So speichern Sie einen Passkey
Hier ist der Ablauf zum Speichern eines Passkeys mithilfe von 1Password im Browser. In 1Password können Sie Passkeys genau wie andere Einträge anzeigen, bearbeiten, verschieben und teilen.
1. Finden Sie eine Website, die Passkeys unterstützt
Um einen Passkey zu speichern, finden Sie auf eine dieser beiden Arten eine geeignete Website:
- Verwenden Sie Watchtower, um unter Ihren gespeicherten Anmeldedaten Websites zu finden, die Passkeys unterstützen
- Erstellen Sie ein neues Konto auf einer Website, die Passkeys unterstützt (die offizielle Seite verweist hier auf passkeys.directory)
Auf einigen Websites müssen Sie das Konto zunächst klassisch mit einem Benutzernamen und Passwort erstellen, bevor Sie einen Passkey einrichten können.
2. Wählen Sie das Erstellen eines Passkeys
Wenn Sie auf der Website die Option zum Erstellen eines Passkeys auswählen, bietet 1Password an, diesen zu sichern. Sie können den Speicherort auf zwei Wegen festlegen:
- Wenn 1Password bereits einen Login-Eintrag für diese Website besitzt, fügen Sie den Passkey dem bestehenden Eintrag hinzu und aktualisieren ihn
- Speichern Sie ihn als neuen Eintrag
So melden Sie sich mit einem Passkey an
Sobald Sie einen Passkey in 1Password gespeichert haben, übernimmt 1Password die Anmeldung für Sie.
- Melden Sie sich zunächst von der Website ab
- Gehen Sie zum Anmeldebereich der Website
- Wählen Sie die am oberen Seitenrand eingeblendete Aufforderung „Mit Passkey anmelden“ (bzw. „Use passkey“)
Wenn Sie sich mit einem anderen Passkey anmelden möchten, wählen Sie in der Anmeldeaufforderung „Andere Optionen“ aus und bestimmen Sie den gewünschten Passkey.
Passkeys teilen
Sie können in 1Password gespeicherte Passkeys genau wie andere Einträge teilen. Die offizielle Seite beschreibt hierfür zwei Methoden:
- Geteilter Tresor: Ermöglicht Kolleginnen, Kollegen und Familienmitgliedern die fortlaufende Nutzung des Passkeys
- Einzelfreigabe (Item Sharing): Gewährt den Zugriff nur für einen begrenzten Zeitraum
Einen Passkey löschen
Wichtig: Das Löschen eines in 1Password gespeicherten Passkeys führt nicht dazu, dass der Passkey auch in Ihrem Konto auf der entsprechenden Website oder bei dem Dienst gelöscht wird. Wenn Sie den Passkey in 1Password entfernen, müssen Sie den Löschvorgang zusätzlich direkt auf der Website durchführen.
So löschen Sie einen Passkey in 1Password:
- Suchen Sie in 1Password den entsprechenden Login-Eintrag für diesen Passkey und wählen Sie Bearbeiten
- Klicken Sie auf die Schaltfläche neben dem Passkey-Feld und wählen Sie Speichern
Wenn der Login-Eintrag kein Passwort enthält, können Sie alternativ auch den gesamten Eintrag löschen.
Einschränkungen und wichtige Hinweise
Der Passexport ist nur unter iOS und Android verfügbar
Derzeit lassen sich Passkeys ausschließlich in 1Password für iOS und Android exportieren.
Wenn Sie Daten aus der 1Password-Desktop-App exportieren, müssen Sie für jede Website, auf der Sie einen Passkey gespeichert hatten, einen neuen Passkey erstellen. Sichern Sie diese neuen Passkeys anschließend an einem anderen Ort, beispielsweise im integrierten Passkey-Manager Ihres Browsers.
Wenn 1Password das Speichern nicht anbietet
Sollte 1Password das Speichern eines Passkeys auf einer Website, die diesen eigentlich unterstützen sollte, nicht vorschlagen, wenden Sie sich an den 1Password-Support. Fügen Sie der Anfrage einen Link zu der Website bei, auf der Sie den Passkey zu speichern versuchen.
Wenn Sie einen Sicherheitsschlüssel oder den browserinternen Passkey-Manager nutzen möchten
Selbst wenn 1Password Ihnen anbietet, sich mit einem Passkey anzumelden, möchten Sie vielleicht stattdessen einen physischen Sicherheitsschlüssel oder den passenden Manager Ihres Browsers verwenden. Klicken Sie in diesem Fall einfach auf die von der Website bereitgestellte Schaltfläche zur Verwendung eines Sicherheitsschlüssels oder des Browser-Passkey-Managers.
Speichern und Anmelden mit Passkeys in 1Password deaktivieren
Wenn Sie 1Password nicht zum Speichern oder für die Anmeldung mit Passkeys nutzen möchten, können Sie diese Funktion abschalten.
- Öffnen Sie 1Password in Ihrem Browser und entsperren Sie es
- Wählen Sie im Kontomenü oben links im Popup-Fenster den Punkt Einstellungen
- Klicken Sie auf Automatisches Ausfüllen und Speichern
- Deaktivieren Sie die Optionen „Anmelden mit Passkeys vorschlagen“ und „Passkeys speichern vorschlagen“
Für Administratoren von Business-Konten
Administratoren von 1Password Business können mithilfe von Team-Richtlinien steuern, ob Teammitgliedern das Speichern und die browserbasierte Verwendung von Passkeys gestattet ist.
Häufig gestellte Fragen (FAQ)
Soll ich einen Passkey oder ein Passwort verwenden?
Die offizielle Seite positioniert Passkeys als eine einfachere und sicherere Alternative zu Passwörtern. Wenn eine Website oder App Passkeys unterstützt, sollten Sie diese auch nutzen. Bei Diensten, die dies nicht tun, verwenden Sie wie gewohnt weiterhin ein Passwort.
Kann ich einen in 1Password gespeicherten Passkey mit anderen Personen teilen?
Ja. Verwenden Sie hierfür einen geteilten Tresor oder die Einzelfreigabe.
Wird beim Löschen eines Passkeys in 1Password auch der Passkey auf der Website gelöscht?
Nein. Sie müssen den Passkey unter Beachtung der dortigen Schritte separat auf der jeweiligen Website löschen.
Kann ich 1Password-Passkeys zu einem anderen Passwortmanager übertragen?
Der Passkey-Export wird derzeit von 1Password für iOS und Android unterstützt. Wenn Sie die Desktop-Version exportieren, müssen Sie für jede Website neue Passkeys erstellen.
Wie schalte ich die Vorschläge zum Speichern von Passkeys aus?
In den Browsereinstellungen von 1Password (unter „Automatisches Ausfüllen und Speichern“) können Sie die Vorschläge zum Speichern und Anmelden mit Passkeys deaktivieren.
Zusammenfassung | Vorteile und Hinweise zur Passkey-Verwaltung mit 1Password
Mit 1Password können Sie Passkeys an demselben Ort wie Ihre übrigen Anmeldedaten verwalten, geräteübergreifend einsetzen und bei Bedarf mit Familie oder Teammitgliedern teilen. Auf der anderen Seite gibt es einige Punkte, die Sie im Voraus kennen sollten – wie etwa die Einschränkungen beim Export und die Besonderheiten beim Löschen.
-
Sie können Passkeys am selben Ort wie Passwörter und andere sensible Daten verwalten
-
Mit 1Password für Mac, iOS, Windows und Android können Sie gespeicherte Passkeys anzeigen, verwalten und teilen
-
Dank geteilter Tresore und Einzelfreigaben lassen sich Passkeys problemlos mit Familie und Kolleginnen/Kollegen teilen
-
Passkeys lassen sich mithilfe von Tresoren und Tags übersichtlich organisieren
-
Watchtower hilft Ihnen dabei, Websites zu identifizieren, die Passkeys unterstützen
-
Sie können Passkey-Vorschläge deaktivieren und stattdessen Optionen wie einen Sicherheitsschlüssel wählen
-
Der Passkey-Export ist zurzeit nur in 1Password für iOS und Android verfügbar
-
Wenn Sie von der Desktop-Version migrieren, müssen Sie für jede Website neue Passkeys anlegen
-
Auf einigen Websites müssen Sie sich vor der Passkey-Erstellung erst mit Benutzername und Passwort registrieren
-
Das Löschen in 1Password belässt den Passkey auf der jeweiligen Website
-
Die angegebenen unterstützten Umgebungen (wie iOS 17 / iPadOS 17) sollten stets mit den neuesten offiziellen Informationen abgeglichen werden
Wenn Sie eine Website finden, die Passkeys unterstützt, empfehle ich, dies zunächst mit einem weniger wichtigen Konto auszuprobieren. Den gesamten Prozess aus Speichern, Anmelden und Löschen einmal durchzuspielen, macht eine spätere Komplettmigration wesentlich unkomplizierter.
