Skip to content

Passkey

Was ist Passkey?

  • Passkey ist ein digitaler Schlüssel, kein Passwort.
  • Dieser Schlüssel wird individuell für ein bestimmtes Gerät erstellt und dann im Browser oder Gerät gespeichert. Er ist also gerätegebunden, nicht personengebunden.
  • Ist Passkey einmal erstellt, ist kein Passwort mehr erforderlich, das man vergessen könnte oder das gestohlen werden könnte. Sie müssen sich also lediglich Zutritt zu Ihrem Gerät verschaffen können (z.B. mit Fingerprint oder Gesichtserkennung). Alle weiteren Zugänge zu mit Passkey gesicherten Applikationen werden dann vom Gerät aus geprüft und gewährt.
  • Der Passkey ist jedoch kein Generalschlüssel für alle Applikationen, in denen man sich anmelden möchte. Jedes Konto hat seinen eigenen Passkey.
  • Bei einer Anmeldung treten Ihr Gerät und der angefragte Server in Kontakt und klären untereinander (anhand des Passkeys), ob der Zugriff gewährt werden kann. Der eigentliche Schlüssel (Private Key) verlässt dabei das Gerät nicht. Deshalb gilt Passkey als besonders sicher.

Weitere Informationen

Zu Passkey und seiner Funktionsweise finden Sie viele Einträge im Internet, z.B.

Passkey aktivieren

Systemadministrator:innen schalten Passkey in OpenOlat ein und legen damit fest, ob Passkey verwendet werden kann oder muss.

Den Passkey erstellen die Benutzer:innen danach selbst auf ihren Geräten, in OpenOlat unter Persönliches Menü > Passwort. Administrator:innen erstellen keine Passkeys, sie können Passkeys nur löschen.

Passkey kann rollenbasiert konfiguriert werden und ist Teil eines dreistufigen Sicherheitskonzeptes in OpenOlat:

Stufe 1 - Passwort
Stufe 2 - Passkey
Stufe 3 - Passwort & Passkey (2FA)

Details dazu auf der Seite Sicherheitsstufen.

Ist in OpenOlat eine Sicherheitsstufe mit Passkey konfiguriert, werden die Benutzer:innen bei der nächsten Anmeldung angehalten, einen Passkey zu erstellen und diesen zukünftig für die Anmeldung zu verwenden. Je nach Konfiguration lässt sich dieser Schritt einige Male überspringen; OpenOlat zeigt an, wie oft das noch möglich ist.

Haben Systemadministrator:innen zusätzlich den One Time Code aktiviert, können sich Kontoinhaber:innen ohne hinterlegten Passkey weiterhin mit Passwort und einem Bestätigungscode per E-Mail anmelden. Details dazu auf der Seite One Time Code.

Tipp

Für bestimmte Rollen (z.B. Benutzerverwalter:innen und Administrator:innen) wird Stufe 2 empfohlen.

Was sind Recovery Keys?

Geht Ihr Passkey verloren, brauchen Sie einen Ersatzschlüssel, einen Recovery Key. Er ist keine Kopie des Originalschlüssels (Private Key). Recovery Keys sind Einmal-Passwörter, die kein zweites Mal verwendet werden können.

Mit Stufe 2 melden Sie sich nur mit Passkey an, Ihr Konto hat dann kein Passwort. Den Link "Passwort vergessen?" nutzen Sie deshalb nicht, um wieder in Ihr Konto zu kommen, sondern einen Recovery Key. Bei Stufe 3 haben Sie zusätzlich zum Passkey ein Passwort. Schaltet Ihre Organisation Passkey aus, hilft sie Ihnen mit neuen Zugangsdaten zurück in Ihr Konto, siehe Passwort.

Neue Recovery Keys anfordern

Neue Recovery Keys erstellen Sie unter Persönliches Menü > Passwort mit dem Button "Neue Recovery Keys erstellen".

Hinweis

Werden neue Recovery Keys erstellt, sind alle alten ungültig, auch wenn sie noch nie benutzt wurden.

Benutzerverwalter:innen und Administrator:innen können Ihnen zudem einen temporären Recovery Key schicken: in der Benutzerverwaltung im Tab "Passwort" mit "Recovery Key senden". OpenOlat schickt den Key an die hinterlegte E-Mail-Adresse. Er ist 2 Stunden gültig und erlaubt eine einmalige Anmeldung.

Passkey für mehrere Geräte

Gehen Sie dazu in folgenden Schritten vor:

  1. Einrichten von Passkey auf dem Hauptgerät
    Systemadministrator:innen können rollenspezifisch Passkeys verlangen. Benutzer:innen können die Sicherheitsstufe auch selbst erhöhen, wenn Systemadministrator:innen das erlauben.
    Persönliches Menü > Passwort

  2. Recovery Keys speichern
    (nur zur einmaligen Verwendung)

  3. Ist Passkey aktiviert, verlangt OpenOlat bei der ersten Anmeldung die Erstellung eines Passkeys (Private Key). Dieser ist gerätespezifisch und wird nur auf dem Gerät gespeichert.

  4. Wechseln Sie nun das Gerät und melden Sie sich auf dem anderen Gerät an. Dort erscheint eine Meldung, dass für die Anmeldung ein Passkey erforderlich ist.

  5. Klicken Sie auf "Recovery Key benutzen" und melden Sie sich mit einem Recovery Key an. So kommen Sie vom anderen Gerät aus in OpenOlat.

  6. Damit es nicht jedes Mal erneut einen Recovery Key braucht, gehen Sie nach der Anmeldung auf dem neuen Gerät wieder zu Persönliches Menü > Passwort. Dort steht wieder der Button "Passkey erstellen" zur Verfügung.

  7. Erzeugen Sie mit dem Button einen neuen Passkey. Es wird ein weiterer Private Key für das aktuelle Gerät erstellt.

  8. Die verschiedenen Passkeys/Geräte sind dann unter Persönliches Menü > Passwort aufgelistet.

Weiterführende Informationen

Auf dieser Seite erwähnt
passkey.org >
Wikipedia-Eintrag zu Fido/Passkey >
loginwithfido.com >
Sicherheitsstufen >
One Time Code >
Passwort >

Weiterführend
Persönliche Konfiguration: Passwort >
Login-Konzept >

Zum Seitenanfang ^