See the original FAQ version in English here.
Passkeys in WhatsApp sind eine neue Authentifizierungsmethode, die traditionelle Passwörter durch kryptografische Schlüssel ersetzt. Sie erhöhen die Sicherheit und erleichtern den Anmeldevorgang für Benutzer. Sie sind Teil von WhatsApp's Schritt hin zur passwortlosen Authentifizierung und bieten eine sicherere und benutzerfreundlichere Möglichkeit, auf Ihr Konto zuzugreifen.
Passkeys sind eine moderne Authentifizierungsmethode, die anstelle von Passwörtern öffentliche und private Schlüsselpaare verwendet. In WhatsApp verbessert diese Technologie sowohl die Sicherheit als auch den Komfort, indem sie die Notwendigkeit für Benutzer eliminiert, Passwörter zu merken und einzugeben. Stattdessen authentifizieren sich Benutzer mithilfe biometrischer Daten (wie Fingerabdruck- oder Gesichtserkennung) oder einer gerätespezifischen PIN, was den Prozess nahtlos gestaltet und die mit passwortbasierter Authentifizierung verbundenen Risiken erheblich reduziert.
Wenn Sie einen Passkey in WhatsApp einrichten, wird ein eindeutiges Schlüsselpaar erstellt: Ein Schlüssel wird auf Ihrem Gerät gespeichert (privater Schlüssel) und der andere auf den Servern von WhatsApp (öffentlicher Schlüssel). Der private Schlüssel verlässt niemals Ihr Gerät und wird verwendet, um eine Challenge vom Server während der Authentifizierung zu signieren. Dies stellt sicher, dass selbst wenn jemand Zugriff auf den Server erhält, er sich ohne Ihr Gerät nicht als Sie ausgeben kann.
Ja, Passkeys gelten als sehr sicher. Durch die Verwendung asymmetrischer Kryptographie stellen Passkeys sicher, dass Ihr privater Schlüssel niemals geteilt oder übertragen wird, was es für Hacker nahezu unmöglich macht, ihn abzufangen oder zu missbrauchen. Da der Authentifizierungsprozess direkt Ihr Gerät einbezieht, sind die Chancen auf unbefugten Zugriff zudem erheblich reduziert.
Durch die Integration von Passkeys unternimmt WhatsApp einen bedeutenden Schritt hin zu einem sichereren und benutzerfreundlicheren Authentifizierungsprozess und folgt damit dem breiteren Branchentrend, sich von Passwörtern zu lösen.
Corbado ist die Passkey Intelligence Platform für CIAM-Teams, die Consumer-Authentifizierung im großen Maßstab betreiben. Wir zeigen Ihnen, was IDP-Logs und generische Analytics-Tools nicht sehen können: welche Geräte, OS-Versionen, Browser und Credential-Manager Passkeys unterstützen, warum Enrollments nicht zu Logins werden, wo der WebAuthn-Flow scheitert und wann ein OS- oder Browser-Update den Login still und leise unterbricht – und das alles, ohne Okta, Auth0, Ping, Cognito oder Ihren In-House-IDP zu ersetzen. Zwei Produkte: Corbado Observe ergänzt Observability für Passkeys und jede andere Login-Methode. Corbado Connect bringt Managed Passkeys mit integrierter Analytics (neben Ihrem IDP). VicRoads betreibt Passkeys für über 5 Mio. Nutzer mit Corbado (+80 % Passkey-Aktivierung). Mit einem Passkey-Experten sprechen →
Table of Contents
Related Articles