Stell dir vor, du musst dir nie wieder ein kompliziertes Passwort merken oder Angst haben, dass dein Passwort gehackt wird. Klingt genial, oder? Genau das versprechen Passkeys! Sie machen Passwörter überflüssig und bieten gleichzeitig höchste Sicherheit.

Was sind Passkeys?

Passkeys sind digitale Schlüssel, die dein Gerät für dich speichert. Anstatt ein Passwort einzugeben, authentifizierst du dich einfach über dein Smartphone oder deinen Computer – meist per Fingerabdruck, Gesichtserkennung oder einem Geräte-PIN. Die Idee dahinter: Du nutzt ein Gerät, das du sowieso schon bei dir hast, um dich sicher anzumelden.

Warum sind Passkeys so genial?

  1. Keine Passwörter mehr: Du musst dir keine Passwörter merken oder komplizierte Kombinationen erstellen.
  2. Sicherer gegen Angriffe: Da es kein Passwort gibt, das gestohlen werden kann, sind Phishing und Datenlecks kein Problem mehr.
  3. Einfach und schnell: Die Anmeldung geht ruckzuck – Finger auf den Scanner oder Gesicht vor die Kamera, und schon bist du drin.

Kompatibilität und Nutzung

Passkeys funktionieren bereits mit vielen Diensten. Auch moderne Passwort-Manager wie Bitwarden und Vaultwarden bieten die Möglichkeit, Passkeys zu nutzen. Damit kannst du deine digitalen Schlüssel sicher verwalten.

Eine Liste mit Diensten, die Passkeys bereits unterstützen, findest du auf passkeys.directory. Dort kannst du nachsehen, wo du diese neue Anmeldemethode schon nutzen kannst.


Technische Grundlagen von Passkeys: Ein Blick auf RSA und Primzahlen

Im zweiten Teil wollen wir etwas tiefer in die technischen Details eintauchen, die die Grundlage für Passkeys und allgemein die moderne Kryptografie bilden. Ein entscheidendes Verfahren, das dabei zum Einsatz kommt, ist der RSA-Algorithmus.

Was ist der RSA-Algorithmus?

RSA ist ein asymmetrisches Kryptosystem, das sowohl zur Verschlüsselung als auch zur digitalen Signatur verwendet wird. Der Name stammt von den Erfindern Ron Rivest, Adi Shamir und Leonard Adleman.

Der Algorithmus basiert auf der mathematischen Schwierigkeit, sehr große Zahlen in ihre Primfaktoren zu zerlegen. Diese Schwierigkeit sorgt für die Sicherheit des Verfahrens.

Wie funktioniert RSA?

Der RSA-Algorithmus besteht im Wesentlichen aus drei Schritten:

  1. Schlüsselerzeugung: Dabei werden ein öffentlicher und ein privater Schlüssel erzeugt.
    • Zwei große Primzahlen und werden zufällig gewählt.
    • Das Produkt wird berechnet. Diese Zahl bildet die Grundlage des öffentlichen und privaten Schlüssels.
    • Die Eulersche Funktion wird bestimmt.
    • Ein öffentlicher Exponent wird gewählt, der teilerfremd zu ist.
    • Der private Schlüssel wird so berechnet, dass gilt: .
  2. Verschlüsselung: Eine Nachricht wird mit dem öffentlichen Schlüssel verschlüsselt:Dabei ist die zu verschlüsselnde Nachricht und der chiffrierte Text.
  3. Entschlüsselung: Der Empfänger entschlüsselt die Nachricht mit seinem privaten Schlüssel:

Warum sind Primzahlen so wichtig?

Primzahlen spielen eine zentrale Rolle in der Kryptografie, weil das Faktorisierungsproblem – das Zerlegen einer großen Zahl in ihre Primfaktoren – extrem aufwendig ist. Während das Multiplizieren zweier großer Primzahlen einfach ist, ist der umgekehrte Prozess (die Faktorisierung) selbst für leistungsstarke Computer extrem schwierig und zeitintensiv.

Sicherheit von RSA

Die Sicherheit des RSA-Verfahrens basiert darauf, dass es bisher keinen effizienten Algorithmus gibt, der große Zahlen schnell faktorisieren kann. Würde ein solcher Algorithmus gefunden, wäre die gesamte auf RSA basierende Kryptografie unsicher.


Mit Passkeys und der zugrundeliegenden Kryptografie betreten wir eine neue Ära der sicheren Anmeldung. Sie bieten nicht nur eine benutzerfreundliche Alternative zu Passwörtern, sondern stellen auch sicher, dass unsere Daten selbst bei Angriffen geschützt bleiben. Dank moderner Verschlüsselungsverfahren wie RSA und der cleveren Nutzung von Primzahlen ist es möglich, Sicherheit auf höchstem Niveau zu gewährleisten.

Falls du Passkeys ausprobieren möchtest, empfehle ich dir einen modernen Passwort-Manager wie Bitwarden oder Vaultwarden, der Passkeys bereits unterstützt.

Webdesigner, SEO, Analytics, AI, Content Strategy und Website Optimization
Boris Kreuzer

Telefon: 06151 913065
b.kreuzer@bauerundguse.de