Login von zweitem Gerät mit gerätegebundenem Passkey

Wie loggt man sich von einem zweiten Gerät ein, wenn ein gerätegebundener Passkey erstellt wurde?#

Wenn ein gerätegebundener Passkey erstellt wurde, hängt der Login von einem zweiten Gerät vom jeweiligen Setup ab. Sie können einen Passkey-Manager nutzen, der geräteübergreifend synchronisiert, eine Cross-Device-Authentifizierung mit QR-Code und Bluetooth verwenden oder auf eine Fallback-Methode zurückgreifen.

---

Login mit einem gerätegebundenen Passkey: Übersicht#

Sich von einem zweiten Gerät mit einem gerätegebundenen Passkey einzuloggen, erfordert ein passendes Setup. Hier sind die wichtigsten verfügbaren Methoden:

1. Synchronisierung mit einem Passwortmanager: Einige Passwortmanager wie 1Password, Dashlane oder der Google Password Manager synchronisieren Passkeys geräteübergreifend. Wenn Sie einen dieser Dienste nutzen, kann auf den auf einem Gerät erstellten Passkey von einem anderen Gerät aus zugegriffen werden. Dies ist die einfachste Methode für den Login von mehreren Geräten ohne zusätzliche Einrichtung.

2. Cross-Device-Authentifizierung: Wenn Sie keinen Passwortmanager verwenden, aber einen Passkey auf einem Mobilgerät (wie einem Android-Gerät oder iPhone) haben, können Sie sich per QR-Code-Scan und Bluetooth auf einem zweiten Gerät einloggen. Diese Methode, bekannt als Hybrid-Authentifizierung, überträgt den Passkey sicher auf das zweite Gerät. Danach können Sie auf dem zweiten Gerät einen lokalen Passkey für die zukünftige Nutzung erstellen.

3. Fallback-Methoden: In einigen Fällen, wenn eine Synchronisierung oder Cross-Device-Authentifizierung nicht möglich ist, können Fallback-Methoden wie OTP (One-Time Passcodes) oder traditionelle Passwörter erforderlich sein. Dies gilt insbesondere für Plattformen, die bereits bestehende Nutzer haben und auf Passkeys umstellen. Nach dem Login mit diesen Fallback-Methoden können Sie jedoch in der Regel einen Passkey auf dem neuen Gerät erstellen.

Cross-Device-Authentifizierung in der Praxis#

So funktioniert die Cross-Device-Authentifizierung beim Login von einem zweiten Gerät:

• Wenn Sie versuchen, sich einzuloggen, fordert das System Sie auf, einen QR-Code mit Ihrem Mobilgerät zu scannen.
• Ihr Smartphone und das zweite Gerät nutzen Bluetooth, um die räumliche Nähe sicherzustellen, und bauen einen Tunnel über das Internet auf.
• Nach der Verifizierung können Sie sich einloggen und anschließend einen neuen lokalen Passkey auf dem zweiten Gerät für zukünftige Logins erstellen.

Diese Methode nutzt einen sicheren Austausch zwischen Geräten und stellt sicher, dass Sie auf Ihren Account zugreifen können, ohne auf traditionelle Passwörter zurückgreifen zu müssen.

Synchronisierung von Passkeys mit Passwortmanagern#

Viele Passwortmanager haben begonnen, Passkey-Unterstützung zu integrieren. Hier ist, was Sie über die Synchronisierung wissen müssen:

• Google Chrome: Wenn Sie den Google Password Manager nutzen, werden erstellte Passkeys automatisch geräteübergreifend synchronisiert, vorausgesetzt, Sie sind mit demselben Google-Account angemeldet.
• Drittanbieter-Passwortmanager: Plattformen wie 1Password und Dashlane bieten mittlerweile eine geräteübergreifende Synchronisierung von Passkeys an. Solange Sie auf dem zweiten Gerät in Ihrem Manager eingeloggt sind, stehen Ihre Passkeys für den Login zur Verfügung.

Fallback-Optionen#

Wenn keine der oben genannten Methoden funktioniert, müssen Sie auf Fallback-Optionen zurückgreifen, wie zum Beispiel:

• Traditionelle Passwörter: Wenn die Plattform noch Passwort-Logins erlaubt, können Sie Ihr Passwort verwenden, um sich einzuloggen, und danach einen neuen Passkey erstellen.
• One-Time Passwords (OTP): Einige Dienste bieten OTP (meist per E-Mail oder SMS gesendet) als Fallback für Passkeys an. Nach dem erfolgreichen Login können Sie dann einen Passkey auf dem zweiten Gerät generieren.

---

Über Corbado

Corbado ist die Passkey Intelligence Platform für CIAM-Teams, die Consumer-Authentifizierung im großen Maßstab betreiben. Wir zeigen Ihnen, was IDP-Logs und generische Analytics-Tools nicht sehen können: welche Geräte, OS-Versionen, Browser und Credential-Manager Passkeys unterstützen, warum Enrollments nicht zu Logins werden, wo der WebAuthn-Flow scheitert und wann ein OS- oder Browser-Update den Login still und leise unterbricht – und das alles, ohne Okta, Auth0, Ping, Cognito oder Ihren In-House-IDP zu ersetzen. Zwei Produkte: Corbado Observe ergänzt Observability für Passkeys und jede andere Login-Methode. Corbado Connect bringt Managed Passkeys mit integrierter Analytics (neben Ihrem IDP). VicRoads betreibt Passkeys für über 5 Mio. Nutzer mit Corbado (+80 % Passkey-Aktivierung). Mit einem Passkey-Experten sprechen →