Docuslice meldet Sie mit Google, Apple oder einer E-Mail-Adresse und einem Einmal-Code an. Ein Passkey ist die vierte Möglichkeit – die schnellste und die, die Phishing am besten standhält.
Was ein Passkey ist
Ein Passkey ist ein Zugangsschlüssel, der auf Ihrem Gerät gespeichert ist und mit dem entsperrt wird, was dieses Gerät ohnehin schon entsperrt – Face ID, Touch ID, ein Fingerabdruck, Windows Hello, Ihre Bildschirmsperre oder ein Hardware-Sicherheitsschlüssel.
Es gibt nichts zu merken und nichts zu tippen. Es gibt auch nichts, was unterwegs gestohlen werden könnte: Das Geheimnis verlässt Ihr Gerät nie und lässt sich deshalb weder abphishen noch abfangen noch auf einer gefälschten Anmeldeseite wiederverwenden.
Einen hinzufügen
- Melden Sie sich wie gewohnt an.
- Öffnen Sie in Ihren Kontoeinstellungen den Bereich Sicherheit.
- Wählen Sie den Wechsel zu einem Passkey und bestätigen Sie mit der Entsperrung Ihres Geräts.
Fügen Sie für jedes Gerät, das Sie regelmäßig nutzen, einen hinzu. Wenn Ihre Plattform Passkeys synchronisiert – ein Apple- oder Google-Konto oder ein Passwortmanager –, funktioniert ein einziger Passkey unter Umständen bereits auf mehreren Ihrer Geräte.
Was die Einrichtung tatsächlich verändert
Der Wechsel zu einem Passkey schaltet den per E-Mail verschickten Code ab. Von da an meldet sich Ihr Konto mit dem Passkey an, und Anfragen nach einem Einmal-Code werden abgelehnt. Genau das ist der Sinn der Sache – der Code ist der schwächste Weg in ein Konto, und ihn zu schließen macht den größten Teil des Sicherheitsgewinns aus.
Bevor Sie das einrichten, sollten Sie also Ihren Rückfallweg kennen:
- Die Anmeldung mit Google oder Apple funktioniert weiterhin, wenn Ihr Konto damit verknüpft ist. Das ist der Weg zurück, wenn Sie das Gerät verlieren.
- Passkeys, die über Ihr Apple- oder Google-Konto oder einen Passwortmanager synchronisiert werden, überstehen den Verlust eines Geräts, weil der Passkey nicht nur auf diesem einen Gerät liegt.
Im selben Bereich können Sie einen Passkey wieder entfernen, mit einer Ausnahme: Den letzten können Sie nicht entfernen, solange Ihr Konto auf die Anmeldung per Passkey eingestellt ist. Fügen Sie vorher einen weiteren hinzu oder stellen Sie Ihre Anmeldemethode zurück.
Zwei-Faktor
Der Bereich Sicherheit bietet außerdem einen Zwei-Faktor-Modus: Passkey und ein per E-Mail verschickter Code, beides erforderlich. Das ist die stärkste und zugleich die langsamste Option. Ihn ein- oder auszuschalten verlangt in beide Richtungen einen Code per E-Mail; niemand kann das also umstellen, der nur Ihr entsperrtes Gerät in der Hand hat.
Mit einem Passkey anmelden
Wählen Sie Mit einem Passkey anmelden und bestätigen Sie mit der Entsperrung Ihres Geräts. Keine E-Mail, kein Code, kein Warten auf eine Nachricht.
Ein Einmal-Code, den Sie nicht angefordert haben
Wenn ein Code ankommt, den Sie nicht angefordert haben, hat jemand Ihre E-Mail-Adresse im Anmeldebildschirm eingetippt.
Ihr Konto ist nicht kompromittiert. Ein Code allein bewirkt nichts – er muss von demjenigen eingegeben werden, dem das Postfach gehört, an das er geschickt wurde, und er verfällt. Ignorieren Sie die E-Mail, dann findet keine Anmeldung statt.
Was sich trotzdem lohnt:
- Leiten Sie den Code an niemanden weiter. Kein Support-Vorgang wird Sie jemals danach fragen.
- Wechseln Sie zu einem Passkey; damit ist der Weg über den Code in Ihr Konto vollständig geschlossen.
- Wenn die E-Mails weiter eintreffen, schreiben Sie uns an [email protected] – wiederholte Anfragen sind ein Signal, das wir sehen wollen.
Das Konto sicher halten
- Über den Bereich Sicherheit können Sie sich von anderen Geräten abmelden – oder von allen auf einmal. Das ist das Erste, was zu tun ist, wenn ein Gerät verloren geht oder gestohlen wird.
- Sehen Sie Ihre registrierten Geräte gelegentlich durch und entfernen Sie alle, die Sie nicht wiedererkennen.
- Ihr Konto enthält Ihren Tarif und Ihre Einstellungen. Es enthält nicht Ihre Projekte – die liegen auf dem Gerät, auf dem sie entstanden sind, und werden nie hochgeladen. Siehe Projekte und wo Ihre Arbeit gespeichert wird.