Wer sich mit dem Gesicht, dem Fingerabdruck oder dem Code seines Telefons anmeldet, muss kein Passwort eingeben. Doch beim Wechsel des Geräts stellt sich eine weitere Frage: Wo befindet sich der Schlüssel, der den Zugang ermöglicht? Passkeys, also Zugangsschlüssel, werden nicht alle auf dieselbe Weise gespeichert. Wer den Unterschied versteht, kann einen Gerätewechsel vorbereiten, ohne erst im letzten Moment die Bedingungen für die Wiederherstellung herauszufinden.
Ein Schlüssel, keine Kopie des Gesichts
Die Dokumentation von Apple beschreibt ein Verfahren mit zwei kryptografischen Schlüsseln. Der Dienst speichert einen öffentlichen Schlüssel; der private Schlüssel dient zur Authentifizierung des Nutzers und wird dem Server nicht offengelegt. Face ID oder Touch ID erlaubt seine Verwendung auf dem Gerät. Das Gesicht ist also nicht das Geheimnis, das an die Website übermittelt wird, um ein Passwort zu ersetzen.
Apple gibt an, dass die über den iCloud-Schlüsselbund synchronisierten Passkeys Ende-zu-Ende-verschlüsselt sind. Auch für den Fall, dass Geräte verloren gehen, gibt es eine Wiederherstellung des Schlüsselbunds; sie ist jedoch an Prüfungen geknüpft. Synchronisierung und Wiederherstellung sind zwei miteinander verbundene Funktionen: Die eigenen Schlüssel auf einem gewohnten Gerät wiederzufinden, ist nicht dasselbe wie den Zugang nach einem vollständigen Verlust wiederherzustellen.
Synchronisiert oder an ein Gerät gebunden
Die FIDO Alliance unterscheidet zwischen synchronisierten Passkeys und solchen, die an ein Gerät gebunden bleiben. Erstere können gesichert und vom jeweiligen Anbieter auf mehreren Geräten verfügbar gemacht werden. Letztere verlassen das Gerät, auf dem sie gespeichert sind, nicht – zum Beispiel einen Hardware-Sicherheitsschlüssel.
Dieser Unterschied verändert die Vorbereitung eines Telefonwechsels. Ein synchronisierter Schlüssel hängt von den Zugangs- und Wiederherstellungsmöglichkeiten ab, die der jeweilige Verwalter bietet. Ein an ein Gerät gebundener Schlüssel ist auf dessen Ersatzgerät nicht automatisch verfügbar. In ihrer Dokumentation verweist FIDO unter anderem darauf, mehrere an Geräte gebundene Schlüssel zu registrieren, um Situationen zu vermeiden, in denen der Zugang verloren geht.
Man sollte also herausfinden, welcher Verwalter verwendet wird, und sich nicht nur merken, dass das Konto „mit einem Passkey“ funktioniert. Zwei äußerlich ähnliche Anmeldungen können auf unterschiedlichen Speicherverfahren beruhen.
Für das Konto gelten eigene Regeln
Google weist darauf hin, dass das Hinzufügen eines Passkeys zu einem Konto die bestehenden Authentifizierungs- und Wiederherstellungsmethoden nicht entfernt. Das Unternehmen empfiehlt, solche Schlüssel nur auf persönlichen Geräten anzulegen: Wer das Gerät entsperren kann, kann den Schlüssel für den Zugriff auf das Konto verwenden – selbst wenn er sich zuvor aus diesem abgemeldet hat.
Geht ein Gerät verloren, sieht die Dokumentation von Google vor, den entsprechenden Passkey in den Kontoeinstellungen zu entfernen. Außerdem unterscheidet sie zwischen Schlüsseln, die bewusst angelegt wurden, und solchen, die Android automatisch gespeichert hat. Diese Hinweise gelten für Google; sie stellen kein allgemeingültiges Verfahren für alle Dienste dar.
Vor einer Übertragung sollte man prüfen, welche Wiederherstellungsmethoden noch zugänglich und welche Geräte autorisiert sind. So lassen sich das neue und das alte Telefon getrennt berücksichtigen. Eine erfolgreiche Anmeldung auf dem neuen Gerät entzieht dem alten nicht zwangsläufig den Zugang.
Der Wechsel des Verwalters ist ein weiterer Schritt
FIDO veröffentlicht Spezifikationen für den Austausch von Anmeldedaten, darunter Passkeys, zwischen Verwaltern. Dass es diesen Rahmen gibt, bedeutet nicht, dass jede Kombination von Apps bereits denselben Ablauf bietet.
Für die Vorbereitung eines Wechsels ergänzen sich drei konkrete Prüfungen: herausfinden, wo der Schlüssel gespeichert ist, das Wiederherstellungsverfahren des Anbieters nachlesen und kontrollieren, welche Zugänge auf dem alten Gerät entfernt werden müssen. Der Komfort bei der Anmeldung ist weiterhin willkommen; er sollte durch einen Notfallzugang ergänzt werden, den man versteht, bevor man ihn braucht.
