Passkeys einrichten (Zwei-Faktor-Authentifizierung)

Richtet Passkeys als Zwei-Faktor-Authentifizierung (2FA) ein. Passkeys nutzen biometrische Daten (Fingerabdruck, Face ID) oder Security Keys für zusätzliche Sicherheit beim Login.

Warum Passkeys verwenden?

  • Sicherheit: Zusätzlicher Schutz neben dem Passwort

  • Komfort: Login per Fingerabdruck oder Face ID

  • Phishing-Schutz: Passkeys können nicht gestohlen oder weitergegeben werden

Passkey einrichten

  1. Gehe zu deinem Profil

  2. Navigiere zum Bereich Sicherheit

  3. Klicke auf Passkey hinzufügen

  4. Dein Browser fragt nach Authentifizierung (Fingerabdruck, Face ID oder Security Key)

  5. Gib dem Passkey einen Namen (z.B. „MacBook Pro", „iPhone")

  6. Fertig — beim nächsten Login wirst du nach dem Passkey gefragt

Recovery Codes

Bei der Einrichtung des ersten Passkeys werden automatisch 10 Recovery Codes generiert.

Wichtig:

  • Die Codes werden nur einmal angezeigt — speichere sie sicher ab!

  • Jeder Code kann nur einmal verwendet werden

  • Nutze Recovery Codes, wenn du keinen Zugang zu deinem Passkey hast

  • Du kannst neue Codes unter Profil →Sicherheit →Recovery Codes neu generieren anfordern (alte Codes werden ungültig)

Login mit Passkey

  1. Gib deine E-Mail-Adresse und deinPasswort ein

  2. Nach dem Passwort wirst du aufgefordert, deinen Passkey zu verwenden

  3. Authentifiziere dich per Fingerabdruck, Face ID oder Security Key

  4. Optional: Aktiviere Diesem Gerät vertrauen (überspringt 2FA für 30 Tage)

Vertrauenswürdige Geräte

Du kannst Geräte als „vertrauenswürdig" markieren. Vertrauenswürdige Geräte überspringen die 2FA-Abfrage für 30 Tage.

Unter Profil →Sicherheit →Vertrauenswürdige Geräte kannst du einzelne oder alle Geräte widerrufen.

2FA deaktivieren

  1. Gehe zu Profil →Sicherheit

  2. Klicke auf 2FA deaktivieren

  3. Alle Passkeys, Recovery Codes und vertrauenswürdigen Geräte werden entfernt

Kein Zugang mehr? (Support-Reset)

Wenn du weder Passkey noch Recovery Codes hast:

  1. Auf der Anmelden-Seite: Klicke auf 2FA zurücksetzen

  2. Du erhältst eine Bestätigungs-E-Mail

  3. Nach Bestätigung beginnt eine 48-Stunden-Wartezeit (Sicherheitsmaßnahme)

  4. Du erhältst eine Warn-E-Mail — innerhalb der 48 Stunden kannst du den Reset abbrechen

  5. Nach 48 Stunden wird 2FA automatisch deaktiviert

Hinweise

  • Administratoren können 2FA für Benutzer sofort zurücksetzen (ohne Wartezeit)

  • Es werden mehrere Passkey-Typen unterstützt: Fingerabdruck, Face ID, Security Keys, Smartphone

  • Ein Account kann mehrere Passkeys haben (z.B. für verschiedene Geräte)