Web.de und GMX ermöglichen ab sofort die Anmeldung ohne Eingabe eines Passworts. Die beiden E-Mail-Dienste haben Passkeys für ihre insgesamt rund 38 Millionen Nutzer in Deutschland, Österreich und der Schweiz freigeschaltet.
Statt ein Passwort einzutippen, bestätigen Nutzer den Login künftig über die auf ihrem Gerät eingerichtete Methode – beispielsweise per Fingerabdruck, Gesichtserkennung oder PIN. Das soll die Anmeldung nicht nur bequemer, sondern auch sicherer machen.
Darum gelten Passkeys als besonders sicher
Bei einem Passkey wird kein klassisches Passwort an den Anbieter übertragen. Stattdessen erzeugt das Gerät ein kryptografisches Schlüsselpaar. Der öffentliche Teil wird bei Web.de oder GMX gespeichert, der private Schlüssel verbleibt auf dem Gerät oder im verwendeten Passwortmanager.
Bei der Anmeldung muss der Nutzer lediglich bestätigen, dass er Zugriff auf das hinterlegte Gerät hat. Da kein Passwort eingegeben wird, können Kriminelle dieses auch nicht über gefälschte Login-Seiten abgreifen. Passkeys schützen deshalb insbesondere vor vielen klassischen Phishing-Angriffen.