Passwörter helfen beim Schutz Ihrer Konten, bergen aber auch Risiken mit Blick auf Sicherheitsverletzungen, Phishing und andere Online-Angriffe. Wenn eine Website oder Anwendung nach Ihrem Passwort fragt, werden Sie gebeten, Ihre Identität nachzuweisen, indem Sie etwas angeben, das nur Sie kennen. Theoretisch können somit nur Sie auf Ihr Konto zugreifen. Dieser Vorgang ist jedoch nicht immer sicher, weil Menschen folgende Fehler machen können:

• Erstellen von Passwörtern, die leicht zu merken, aber auch einfach zu hacken sind
• Wiederverwenden desselben Passworts für verschiedene Websites
• Versehentliches Teilen von Passwörtern mit den falschen Personen, z. B. bei einem Phishing-Angriff

  Was ist Phishing und wie kann ich mich davor schützen?

Außerdem speichern die Websites, die Sie verwenden, Ihre Passwörter auf ihren Servern. Immer wieder gelingt es Hackern, sich Zugriff auf diese Server zu verschaffen und die Passwörter aller Benutzer zu kompromittieren.

Das Verwenden eines Passwort-Managers wie Dashlane zum Erstellen und Speichern komplexer, einzigartiger Passwörter war schon immer der beste Weg, um Ihre Online-Identität zu schützen. Dashlane geht nun einen Schritt weiter und unterstützt Passkeys als noch sicherere und einfachere Methode zur Verwaltung Ihres Online-Lebens.

Sie machen sich Sorgen, dass Ihre E-Mail-Adresse gehackt wurde? Lesen Sie unseren Blogbeitrag darüber, was Sie tun können, wenn ein Betrüger Ihre E-Mail-Adresse hat

Passkeys sind eine Form der „passwortfreien Authentifizierung“. Das bedeutet, dass Sie Ihre Identität ohne Passwort nachweisen, wenn Sie sich bei einer Website oder Anwendung anmelden.

Für die Person, die sich mit einem Passkey anmeldet, ist der Prozess ganz einfach. In manchen Fällen werden Sie Ihren Fingerabdruck oder Ihre Gesichtserkennung genauso verwenden wie beim Entsperren Ihres Telefons. Wenn Sie einen Passkey in Dashlane gespeichert haben, wird ein Pop-up-Fenster angezeigt, in dem Sie gebeten werden, zu bestätigen, dass Sie sich bei der Website anmelden möchten. Nach dem Bestätigen werden Sie automatisch angemeldet.

Passkeys mit Dashlane erstellen und verwalten

Passkeys sind aber auch deutlich sicherer als die besten Passwörter. Passkeys stellen eine Phishing-resistente Methode zur Anmeldung dar. Im Gegensatz zu Passwörtern lassen sich Passkeys weder stehlen noch erraten. Passkeys sind stets einzigartig und stark und erfordern keine Speicherung privater Daten auf Servern.

Passkeys sind so konzipiert, dass sie resistent gegen Phishing und andere Online-Angriffe sind.

Wenn Sie einen Passkey für eine Website erstellen und in Dashlane speichern, erstellen wir zwei „Schlüssel“, die Sie sicher mit der Website verbinden. Bei diesen Schlüsseln handelt es sich um zwei lange Zahlen, die durch eine komplexe mathematische Beziehung miteinander verbunden sind. Sie werden die beiden Schlüssel niemals sehen oder direkt verwenden. Sie werden allerdings an zwei Orten gespeichert, die mit Ihnen verbunden sind:

• Der erste Schlüssel ist ein „privater“ Schlüssel, den wir sicher in Ihrem Dashlane-Konto speichern.
• Der zweite Schlüssel ist ein „öffentlicher“ Schlüssel, den die Website oder Anwendung, auf die Sie zugreifen möchten, für Ihr Konto auf deren Servern speichert.

Der öffentliche Schlüssel ist kein Geheimnis. Theoretisch kann jede Person mit Zugriff auf den Server, auf dem der öffentliche Schlüssel gespeichert ist, den Schlüssel sehen. Der öffentliche Schlüssel ist jedoch ohne den privaten Schlüssel nutzlos. Der private Schlüssel wird durch das einzigartige Sicherheitssystem von Dashlane geschützt. Niemand kann auf den privaten Schlüssel zugreifen, nicht einmal Mitarbeiter von Dashlane.

Sie können auf ein Konto, das durch einen Passkey geschützt wird, nur dann zugreifen, wenn die privaten und öffentlichen Schlüssel gemeinsam verwendet werden. Wenn Sie sich mit einem Passkey bei einer Website oder Anwendung anmelden, nutzt Dashlane den öffentlichen und privaten Schlüssel zusammen, um Sie zu verbinden.

Weitere Informationen zur Technologie hinter Passkeys finden Sie in unserem Blog mit einem Leitfaden zur asymmetrischen Verschlüsselung.

Mehr zur Sicherheit bei Dashlane

Wenn Sie sich mit einem Passkey bei einem Konto anmelden, verwenden Sie einen „Authenticator“, der der Website oder der Anwendung, auf die Sie zugreifen möchten, mitteilt, dass Sie die Person sind, für die Sie sich ausgeben. Der Authenticator kann aus Ihrem Telefon, Computer oder Sicherheitsschlüssel bestehen. Auch Ihr Dashlane-Konto kann als Authenticator fungieren. In dem Fall können Sie denselben Passkey überall dort verwenden, wo Sie bei Dashlane angemeldet sind.

Bevor Sie sich anmelden, müssen Sie einen Passkey für das Konto erstellen. Das Verfahren zum Erstellen von Passkeys ist simpel.

1. Wenn Sie auf eine Website oder Anwendung zugreifen, geben Sie wie gewohnt Ihren Benutzernamen ein.
2. Die Website fragt Sie, ob Sie einen Passkey erstellen möchten, und Sie bestätigen.

   Hinweis: Das Verfahren hängt von der Website oder Anwendung ab, die Sie verwenden. Bei einigen Websites und Anwendungen müssen Sie zu den Sicherheitseinstellungen Ihres Kontos navigieren, um Passkeys einzurichten.

3. Sie speichern den Passkey in dem Authenticator, den Sie verwenden möchten. Wenn Sie beim Erstellen des Passkeys bei Dashlane angemeldet sind, werden wir Sie fragen, ob Sie den Passkey in Dashlane speichern möchten.

Passkeys in Dashlane erstellen und verwalten

Ja. Im Zuge der Umstellung auf Passkeys werden Sie in der Online-Welt wahrscheinlich eine Mischung aus Passkeys und Passwörtern verwenden, um sich bei verschiedenen Konten anzumelden. Bei manchen Websites und Anwendungen können Sie wählen, ob Sie sich mit einem Passkey oder einem Passwort anmelden.

Mit Dashlane können Sie beide Arten von Login verwenden. Wenn Sie Websites oder Anwendungen aufrufen, die für die Verwendung von Passkeys und Passwörtern eingerichtet sind, können Sie selbst entscheiden, wie Sie sich anmelden wollen. Wenn Sie für eine dieser Websites das Anmeldefeld wählen, öffnet sich ein Pop-up-Fenster mit allen Logins, die Sie in Dashlane für die Website gespeichert haben.

Sie können ein Login per Passwort wählen, das durch ein Schloss-Symbol dargestellt wird. Dashlane füllt Ihre Anmeldedaten dann automatisch aus, bevor Sie sich einloggen. Alternativ können Sie sich für einen Login per Passkey (dargestellt als Passkey-Symbol) entscheiden, damit wir Sie direkt anmelden. Sie können auch Anderen Passkey verwenden wählen, um einen Passkey zu nutzen, der nicht in Dashlane gespeichert ist (sondern beispielsweise in Ihrem Browser).

Hinweis: Dashlane nutzt eine Technologie namens „Conditional UI“, um die Umstellung auf Passkeys zu bewältigen. Die UI (oder „Benutzeroberfläche) ist alles, was Sie bei der Verwendung einer Website oder App sehen und womit Sie interagieren. Dank Conditional UI passt sich die Benutzeroberfläche an die Art des Logins an, das Sie verwenden. Bei Websites und Anwendungen, die sowohl Passkeys als auch Passwörter unterstützen, sehen Sie eine Benutzeroberfläche, können aber beide Arten von Logins verwenden, um auf Ihr Konto zuzugreifen.

Wir arbeiten daran, für Dashlane-Konten passwortlose Logins zu entwickeln. Technisch betrachtet beinhaltet unsere Version des passwortlosen Logins keine Passkeys. Für die Person, die sich anmeldet, wird das Erlebnis jedoch ähnlich sein wie beim Zugriff auf ein Konto mit einem Passkey.

Sich bei Dashlane ohne Passwort anmelden

Wenn Sie Dashlane zur Verwaltung von Passkeys verwenden, bleiben Ihre Passkeys im Tresor verfügbar, auf den Sie über jedes Gerät zugreifen können. Wenn Sie beispielsweise Ihr Telefon verlieren, können Sie sich trotzdem über Ihren Computer bei Dashlane anmelden und Ihre Passkeys nutzen, um auf Konten zuzugreifen. Die Dashlane-App auf Ihrem verlorenen Telefon bleibt durch Ihre PIN, Ihren Fingerabdruck, Ihre Face ID oder Ihr Master-Passwort geschützt.

Apple Keychain und der Passwort-Manager von Google bieten die Möglichkeit, Passkeys in der Cloud zu speichern. Wenn Sie ein iOS- oder Android-Gerät, auf dem Sie Passkeys gespeichert haben, verlieren, können Sie so wahrscheinlich weiterhin über andere Geräte auf sie zugreifen.

Wenn Sie auf keinem Ihrer Geräte auf Ihre Passkeys zugreifen können, hängt das Verfahren zur Wiederherstellung Ihres Kontos von der Website oder Anwendung ab, die Sie verwenden. Bei Konten, die sowohl Passkeys als auch Passwörter unterstützen, können Sie wahrscheinlich Ihr Passwort zur Wiederherstellung des Kontos verwenden. Manche Websites und Anwendungen senden Ihnen ggf. eine Wiederherstellungs-E-Mail, ähnlich wie beim Zurücksetzen Ihres Passworts.

Sie können Passkeys noch nicht teilen. Wir arbeiten jedoch daran, diese Funktion hinzuzufügen. Derzeit unterstützen viele Websites und Anwendungen Passkeys und Passwörter gleichzeitig. Sie können also stattdessen ein Passwort teilen, wenn Sie wollen, dass jemand anderes auf Ihr Konto zugreifen kann. Dashlane und andere Unternehmen arbeiten daran, das Importieren und Exportieren von Passkeys zu ermöglichen. Die dafür erforderliche Technologie ist jedoch noch nicht verfügbar.

Biometriefunktionen liegen vor, wenn Sie Ihr Gesicht oder Ihren Fingerabdruck verwenden, um auf ein Konto zuzugreifen. In manchen Fällen können Sie einen biometrischen Login mit Passkeys verwenden. Wenn Sie einen Passkey beispielsweise auf einem Apple-Gerät speichern, werden Sie möglicherweise nach Ihrer Face ID oder Touch ID gefragt, wenn Sie sich mit dem Passkey anmelden. In dem Fall beweisen Sie durch Ihre Face ID oder Touch ID, dass Sie diejenige Person sind, die sich anmeldet.

Wenn Sie Dashlane zum Speichern eines Passkeys verwenden, werden Sie keine Biometriefunktionen verwenden, um sich bei dem Konto anzumelden, auf das Sie zugreifen möchten. Stattdessen beweist die Tatsache, dass Sie sich bereits auf Ihrem Gerät bei Dashlane angemeldet haben, dass Sie diejenige Person sind, die sich anmeldet. In einem Dashlane-Pop-up-Fenster werden Sie gefragt, ob Sie sich mit einem Passkey anmelden möchten. Wählen Sie dann Bestätigen, um auf Ihr Konto zuzugreifen.

Verwendet Dashlane jemals Biometriefunktionen?

Dashlane verwendet Biometriefunktionen für andere Features, die keine Passkeys beinhalten. Wenn Sie sich bereits bei Dashlane angemeldet haben, können Sie Biometriefunktionen wie Ihr Gesicht oder Ihren Fingerabdruck verwenden, um Ihr Dashlane-Konto zu entsperren. Wir nennen das in der Dashlane Web-App „Lokales Entsperren“ und in den mobilen Apps „Biometrisches Entsperren“. Diese Funktionen bieten Ihnen sicheren und einfachen Zugriff auf Ihr Konto, ohne dass Sie jedes Mal Ihr Master-Passwort eingeben müssen, wenn Sie sich anmelden.

Lokales Entsperren und biometrisches Entsperren können sich anfühlen, als ob Sie sich mit einem Passkey anmelden würden, der Biometriefunktionen nutzt. Was technisch hinter den Kulissen passiert, unterscheidet sich jedoch von einem Login mit Passkey.

Lokale Entsperrung für die Web-App
Android-App mit Biometriefunktionen oder einem PIN-Code entsperren
iOS-App mit Biometriefunktionen oder einem PIN-Code entsperren