Was passiert mit Passkeys, wenn das Gerät verloren geht?
Der Zugang ist nicht verloren, wenn man vorgesorgt hat. Passkeys gleicht das Betriebssystem über seinen verschlüsselten Schlüsselbund oder ein Passwort-Manager über die Geräte hinweg ab – geht ein Gerät verloren, liegt der Passkey auf dem nächsten bereit. Zusätzlich sollte bei jedem wichtigen Konto ein zweiter Passkey oder Wiederherstellungs-Weg hinterlegt sein.
Geräteverlust ist kein Aussperr-Fall – wenn man vorsorgt
Die häufigste Sorge bei Passkeys lautet: Wenn der Schlüssel auf dem Gerät liegt, bin ich dann ausgesperrt, sobald das Gerät weg ist? Die Antwort liegt in zwei Vorkehrungen, die beide vorher eingerichtet sein müssen.
Vorkehrung 1: Synchronisierung über mehrere Geräte
Ein Passkey ist in der Regel nicht an ein einzelnes Gerät gefesselt. Der verschlüsselte Schlüsselbund des Betriebssystems oder ein Passwort-Manager mit Passkey-Unterstützung hält ihn über die Geräte hinweg synchron – am Rechner, am Tablet, am Telefon. Geht eines verloren, steht derselbe Zugang auf dem nächsten weiterhin bereit. Welche Rolle der Passwort-Manager dabei spielt, klärt Lohnt sich ein Passwort-Manager im Unternehmen?.
Vorkehrung 2: Ein zweiter Schlüssel pro wichtigem Konto
Für jedes wichtige Konto empfiehlt sich ein Ersatz-Passkey auf einem weiteren Gerät oder ein hinterlegter Wiederherstellungs-Weg. Fällt das eine Gerät aus, übernimmt der zweite.
Und wenn doch alles fehlt?
Ist weder ein synchronisiertes Gerät noch ein zweiter Schlüssel vorhanden, greift der reguläre Wiederherstellungs-Weg des Dienstes – oft über das E-Mail-Postfach. Genau deshalb hat dessen Absicherung Vorrang, wie Brauchen wir wirklich Zwei-Faktor-Authentifizierung? beschreibt.
Verlust des Geräts ≠ Verlust des Zugangs
Wichtig zu verstehen: Ein gefundenes oder gestohlenes Gerät gibt den Passkey nicht ohne Weiteres preis – der private Schlüssel wird nur nach Freigabe per Fingerabdruck, Gesicht oder Geräte-PIN nutzbar. Was dahintersteckt, erklärt Was sind Passkeys und wie funktionieren sie?.