Der private Schlüssel bleibt geschützt
Das Gerät, der Passwortmanager oder der Sicherheitsschlüssel verwahrt den privaten Teil. Ein Dienst erhält nur Daten, mit denen er die Anmeldung prüfen kann.
Anmeldung verstehen
Passkey-Kompass
Finde heraus, ob ein Passkey für deinen nächsten Login sinnvoll ist – ohne Fachjargon und ohne Testdaten.
Deine Situation
Empfehlung
Erst in den Kontoeinstellungen nachsehen
Suche beim Dienst nach Passkey, Sicherheitsschlüssel oder Anmeldemethode. Bis dahin bleibt ein einzigartiges, langes Passwort mit Mehrfaktor-Anmeldung die passende Basis.
- Suche in den Sicherheitseinstellungen nach einer Passkey-Option.
- Bewahre bestehende Wiederherstellungscodes sicher auf.
- Nutze für den Dienst ein eigenes Passwort aus dem Generator oder Passwortmanager.
Drei wichtige Grundlagen
Ein Passkey gehört zu einer Domain
Ein für pwgen.de angelegter Passkey funktioniert nicht als Testpasskey für eine andere Website. Jede Anwendung braucht ihre eigene vertrauende Domain.
Wiederherstellung bleibt wichtig
Gerätewechsel, verlorene Sicherheitsschlüssel und Kontowiederherstellung müssen vorab bedacht werden. Bewahre die Optionen des jeweiligen Dienstes sicher auf.
Was technisch dahintersteckt
Passkeys beruhen auf WebAuthn: Der Dienst erzeugt eine Challenge, das Gerät signiert sie mit dem privaten Schlüssel und sendet nur Signatur und öffentlichen Schlüssel zurück. pwgen.de bietet dafür bewusst keine Testanmeldung an – hier entstehen keine Konten und keine gespeicherten Zugangsdaten.
Häufige Fragen
Ein Schlüsselpaar nach dem WebAuthn-Standard. Der private Teil bleibt auf deinem Gerät, im Passwortmanager oder auf einem Sicherheitsschlüssel; der Dienst erhält nur den öffentlichen Teil und prüft damit deine Anmeldung. Ein Geheimnis, das man abfangen oder erraten könnte, wird dabei nie übertragen.
Beim jeweiligen Dienst kann er die Anmeldung vollständig übernehmen. Das Konto hat aber weiterhin Wiederherstellungswege – hinterlegte E-Mail-Adresse, Recovery-Codes, manchmal ein weiterhin gültiges Passwort. Diese Wege sind ab dann die schwächste Stelle und gehören abgesichert.
Das hängt davon ab, wo der Passkey liegt. Plattform- und Passwortmanager-Passkeys werden meist zwischen deinen Geräten synchronisiert. Liegt er nur auf einem Gerät oder einem Sicherheitsschlüssel, brauchst du vorab einen zweiten Passkey oder die Recovery-Optionen des Dienstes.
Nein, und zwar bewusst. Ein Passkey gilt nur für die Domain, auf der er entstanden ist – ein Testpasskey für pwgen.de würde bei keinem anderen Dienst funktionieren. Außerdem legt pwgen.de keine Konten an und speichert keine Zugangsdaten.