Schon 2023 hat sich Google entschieden, für alle seine Dienste und alle Google-Konten weltweit die Verwendung von Passkeys zu aktivieren. Wir zeigen euch, wie ihr diese mit wenig Aufwand erzeugen und nutzen könnt.
Erzeugen von Passkeys bei Google
Zum Anlegen eines Passkeys benötigt ihr nur die Zugangsdaten zu eurem Google-Account und ein Gerät, das die oben beschriebenen Anforderungen für Passkeys erfüllt.
- Öffnet die Passkey-Webseite von Google.
- Solltet ihr bisher nicht mit eurem Google-Konto angemeldet sein, dann holt das auf Aufforderung nach.
- Um einen neuen Passkey anzulegen, klickt auf der Seite unter dem Text auf + Passkey erstellen.
- Ihr könnt jetzt entscheiden, ob ihr den Passkey auf dem aktuellen Gerät erstellen wollt. In dem, Fall klickt auf Passkey erstellen.
- Bestätigt, dass ihr einen Passkey erstellen wollt.
- Google nutzt nun die Sicherheitsmechanismen des Geräts, auf dem ihr euch anmeldet: Bei Windows Hello (mit Gesichtserkennung, PIN, Fingerabdruck), bei macOS den Schlüsselbund etc.
- Wenn ihr eine Fehlermeldung bekommt, dass auf dem entsprechenden Gerät kein Passkey erstellt werden kann, dann liegt das meist daran, dass dieses gerade nicht auf die biometrischen Sensoren zugreifen kann. Ein beliebter Fehler: Ihr habt euer Notebook mit Windows Hello-Gesichtserkennung zugeklappt und an einen Monitor angeschlossen. In dem Fall kann die Gesichtserkennung nicht gestartet werden, die ist aber für die Erzeugung des Passkeys nötig!
- Die Lösung: Klappt das Notebook auf und startet den Prozess neu!
Speichern eines Passkeys auf einem anderen Gerät
Wenn ihr möchtet, dass der Passkey/Hauptschlüssel nicht auf dem Desktop gespeichert wird, sondern auf einem anderen Gerät, dann müsst ihr etwas anders vorgehen:
- Klickt im ersten Menü auf Anderes Gerät verwenden.
- Ihr könnt nun auswählen, ob ihr ein Android-, ein iOS-Gerät oder einen Hardware-Sicherheitsschlüssel verwenden wollt. Im Normalfall werdet ihr euer Handy verwenden.
- Klickt auf Weiter.
- Google zeigt euch nun einen QR-Code an. Öffnet die Kamera-App auf dem Handy und richtet die Kamera auf den QR-Code.
- Dieser wird von allen gängigen mobilen Betriebssystemen erkannt und gelb eingerahmt. Darunter seht ihr einen gelben Text „Einen Passkey sichern“. Tippt darauf.
- Je nach der Konfiguration eures Smartphones fragt Google euch jetzt, wo ihr den Schlüssel speichern wollt. Normalerweise ist das der Standard-Passwortspeicher des Geräts, bei iOS also der Schlüsselbund. Wenn ihr aber den Microsoft Authenticator installiert habt, dann könnt ihr auch festlegen, dass dieser stattdessen verwendet wird.
- Ihr müsst euch dann am Gerät einmal authentifizieren (indem ihr den Fingerabdruck auflegt oder das Gesicht scannen lasst), dann wird der Passkey im Google-Konto gespeichert.
Tritt dabei ein Fehler auf, dass der Schlüssel nicht gespeichert werden kann, dann liegt das meist daran, dass ihr nicht mehrere Schlüssel für ein Gerät anlegen könnt:
- Wenn ihr erst den Passkey direkt auf dem PC anlegt, dann wird dieser dort gespeichert.
- Wenn ihr dann auf demselben PC einen Passkey anlegt und dafür das iPhone nutzt, dann ist das ja immer noch dasselbe Konto und dasselbe Gerät, das ihr mit einem Passkey schützt.
- In einem solchen Fall löscht den Passkey, den ihr auf dem PC angelegt habt und erstellt ihn dann neu auf dem Smartphone, wie oben beschrieben.
