Ein Passkey ist Ihr digitaler Schlüssel für Omnia. Sie geben ihn mit Fingerabdruck, Gesicht oder Geräte-PIN frei – so, wie Sie Ihr Handy entsperren. Kein Passwort zum Merken, keins zum Stehlen.
Beim Einrichten erzeugt Ihr Gerät ein Schlüsselpaar. Der geheime Teil bleibt bei Ihnen – auf dem Gerät, im Schlüsselbund oder im Passwortmanager. Omnia bekommt nur den öffentlichen Teil, mit dem sich prüfen lässt, dass Sie es sind.
Melden Sie sich an, stellt Omnia eine Aufgabe, die nur Ihr geheimer Schlüssel lösen kann. Ihr Gerät löst sie, sobald Sie mit Fingerabdruck, Gesicht oder PIN zustimmen. Der geheime Schlüssel verlässt Ihr Gerät dabei nie.
Wo der Passkey liegt, entscheidet Ihr Gerät – oder Sie, wenn mehrere Möglichkeiten erscheinen. Das Wichtigste: Liegt er im iCloud-Schlüsselbund, im Google Passwortmanager oder in einem Passwortmanager, ist er unabhängig vom Gerät. Ein neues Handy oder ein verlorener Laptop sperren Sie dann nicht aus.
Der Passkey landet im iCloud-Schlüsselbund (App «Passwörter»).
Der Passkey landet im Google Passwortmanager.
Windows speichert den Passkey mit Windows Hello auf diesem Computer.
Zum Beispiel 1Password, Bitwarden, Proton Pass, Dashlane oder Keeper.
Ein kleiner USB- oder NFC-Schlüssel, etwa ein YubiKey.
Klicken Sie in der Willkommens- oder Einladungsmail auf «Passkey einrichten». Abgelaufen? Auf der Anmeldeseite unter «Passkey einrichten» erhalten Sie sofort einen neuen.
Zum Beispiel «iPhone» oder «Laptop Büro». So erkennen Sie den Passkey später unter «Meine Passkeys» wieder.
Ihr Gerät fragt, wo der Passkey gespeichert werden soll. Wählen Sie den Schlüsselbund oder Ihren Passwortmanager, wenn Sie ihn auf allen Geräten haben möchten.
Bestätigen Sie mit Fingerabdruck, Gesicht oder PIN. Ab jetzt genügt «Mit Passkey anmelden».
Gefälschte E-Mails locken auf Seiten, die aussehen wie das Original, und fragen nach dem Passwort. Mit einem Passkey gibt es nichts abzufragen: Ihr Gerät erkennt die echte Adresse und bietet den Passkey auf einer falschen Seite gar nicht erst an.
Liegt der Passkey im iCloud-Schlüsselbund, im Google Passwortmanager oder in einem Passwortmanager, ist er auf dem neuen Gerät nach der Anmeldung wieder da. War er nur auf dem verlorenen Gerät gespeichert, fordern Sie auf der Anmeldeseite unter «Passkey einrichten» einen neuen Link an. Den alten Passkey entfernen Sie unter «Meine Passkeys».
Nein. Fingerabdruck und Gesicht prüft nur Ihr Gerät. Omnia erfährt lediglich, dass die Freigabe geklappt hat, und erhält eine kryptografische Unterschrift – nie biometrische Daten.
Ja. Richten Sie zum Beispiel einen im Schlüsselbund und einen auf dem Büro-PC ein. Unter «Meine Passkeys» geben Sie jedem einen Namen und entfernen ihn, wenn Sie ein Gerät nicht mehr nutzen.
Wählen Sie bei der Anmeldung «Anderes Gerät verwenden» bzw. den QR-Code, scannen Sie ihn mit dem Handy und bestätigen Sie dort. Auf dem fremden Computer wird dabei nichts gespeichert.
Nein. Ein Computer mit Windows Hello oder Touch ID, ein Passwortmanager oder ein Sicherheitsschlüssel genügen.
Nein. Ein Passkey hat mit Ihren Passwörtern nichts zu tun. Er gilt nur für Omnia, lässt sich nicht erraten und funktioniert auf einer gefälschten Seite gar nicht erst.
Mit dem Link aus Ihrer E-Mail sind Sie in einer Minute drin.