Passkeys im Büroalltag sicher einführen

Temps de lecture: 6 minutes

Passwörter gehören im Büroalltag zu den häufigsten Ursachen für Sicherheitsvorfälle und Supportanfragen. Vergessene Zugangsdaten, wiederverwendete Kennwörter und Phishing-Mails kosten Zeit und erhöhen das Risiko unbefugter Zugriffe. Passkeys bieten Unternehmen eine praxistaugliche Alternative: Mitarbeitende melden sich per Fingerabdruck, Gesichtserkennung oder Geräte-PIN an, ohne ein Passwort eingeben zu müssen. Die Umstellung kann schrittweise erfolgen und muss weder komplex noch störend sein.

Passkeys verändern die Anmeldung grundlegend

Ein Passkey basiert auf kryptografischen Schlüsseln. Der private Schlüssel bleibt auf dem registrierten Gerät, etwa auf einem Firmenlaptop, Smartphone oder Hardware-Sicherheitsschlüssel. Der zugehörige öffentliche Schlüssel wird beim jeweiligen Dienst hinterlegt. Bei der Anmeldung bestätigt das Gerät die Identität lokal, zum Beispiel über Windows Hello, Touch ID, Face ID oder eine PIN.

Dadurch wird kein geheimes Passwort an eine Website oder einen Cloud-Dienst übertragen. Selbst wenn Angreifer Daten aus einer kompromittierten Anwendung entwenden, können sie daraus keinen Passkey ableiten.

Für Unternehmen ist besonders relevant, dass Passkeys phishing-resistent sind. Die Anmeldung ist an die echte Domain eines Dienstes gebunden. Eine täuschend ähnliche gefälschte Login-Seite kann den Passkey nicht gültig anfordern. Mitarbeitende müssen daher nicht mehr in Sekundenbruchteilen beurteilen, ob eine Anmeldemaske echt wirkt.

Die Voraussetzungen für einen erfolgreichen Einsatz sind überschaubar

Viele Unternehmen nutzen bereits technische Grundlagen, auf denen Passkeys aufbauen. Moderne Betriebssysteme, aktuelle Browser und gängige Identitätsplattformen unterstützen den Standard FIDO2 und WebAuthn. Dazu zählen unter anderem Microsoft Entra ID, Google Workspace, Okta und zahlreiche Passwortmanager mit Unternehmensfunktionen.

Vor der Einführung sollten Sie dennoch prüfen, welche Anwendungen tatsächlich passkey-fähig sind. Besonders relevant sind:

• zentrale Cloud-Dienste und Kollaborationsplattformen,
• VPN-Zugänge und Remote-Desktop-Lösungen,
• interne Webanwendungen,
• Entwicklungsplattformen und Administrationsportale,
• Anwendungen mit besonders schützenswerten Daten.

Nicht jede ältere Fachanwendung unterstützt moderne Anmeldeverfahren unmittelbar. In solchen Fällen kann ein zentraler Identity Provider helfen. Mitarbeitende melden sich dann passkey-basiert am Identitätsdienst an, der den Zugriff auf angebundene Anwendungen steuert. Für einzelne Altsysteme bleiben Übergangslösungen wie lange, zufällig erzeugte Passwörter und Mehrfaktor-Authentifizierung bestehen.

Die Geräteverwaltung entscheidet über den Komfort

Passkeys funktionieren am zuverlässigsten, wenn Endgeräte über ein Mobile Device Management oder Unified Endpoint Management verwaltet werden. Damit lassen sich Sicherheitsvorgaben zentral durchsetzen, etwa Bildschirmsperren, Festplattenverschlüsselung und aktuelle Betriebssystemversionen.

Bei firmeneigenen Geräten ist die Einrichtung meist unkompliziert. Schwieriger wird es bei privaten Smartphones im Rahmen von BYOD-Regelungen. Hier sollten Sie klar festlegen, ob Passkeys im privaten Schlüsselbund gespeichert werden dürfen oder ob für bestimmte Rollen ausschließlich verwaltete Geräte und FIDO2-Sicherheitsschlüssel zulässig sind.

Für Administratoren, Finanzverantwortliche und Personen mit Zugriff auf sensible Kundendaten empfiehlt sich eine starke, hardwaregestützte Anmeldung. Ein FIDO2-Sicherheitsschlüssel bietet eine gute Reserve, falls ein Smartphone verloren geht oder ein Laptop ersetzt werden muss.

Eine schrittweise Migration senkt Widerstände im Team

Eine vollständige Abschaffung aller Passwörter an einem einzigen Stichtag ist selten sinnvoll. Besser funktioniert eine Einführung in klaren Etappen. Starten Sie mit einer kleinen Gruppe, etwa der IT-Abteilung oder einem Team mit hoher technischer Affinität. So erkennen Sie frühzeitig Probleme bei Geräten, Browsern oder einzelnen Anwendungen.

Anschließend können Sie Passkeys für freiwillige Pilotgruppen freischalten. Kommunizieren Sie dabei nicht nur technische Details, sondern vor allem den unmittelbaren Nutzen: weniger Passwort-Resets, schnellere Anmeldung und deutlich besserer Schutz vor betrügerischen Login-Seiten.

Eine hilfreiche Reihenfolge sieht so aus:

1. Zentralen Identity Provider für Passkeys aktivieren.
2. Pilotgruppe mit unterschiedlichen Endgeräten auswählen.
3. Support-Prozesse für Geräteverlust und Wiederherstellung testen.
4. Passkeys als bevorzugte Methode einführen.
5. Passwortbasierte Anmeldung für geeignete Dienste schrittweise einschränken.
6. Sicherheitsrichtlinien und Schulungsunterlagen aktualisieren.

Der Übergang sollte immer einen kontrollierten Wiederherstellungsweg enthalten. Wenn Mitarbeitende ihr Gerät verlieren, benötigen sie eine verlässliche Möglichkeit, einen neuen Passkey zu registrieren. Dabei sind geprüfte Identitätsnachweise, ein zweites registriertes Gerät oder ein sicher verwahrter Hardware-Schlüssel sinnvoller als unsichere Sicherheitsfragen.

Klare Regeln verhindern neue Sicherheitslücken

Passkeys reduzieren Risiken, ersetzen aber keine Sicherheitsstrategie. Die Verwaltung von Identitäten, Berechtigungen und Geräten bleibt zentral. Prüfen Sie regelmäßig, welche Mitarbeitenden Zugang zu welchen Anwendungen haben. Bei Austritten oder Rollenwechseln müssen Berechtigungen zeitnah angepasst werden.

Achten Sie außerdem auf die Synchronisierung von Passkeys. Einige Lösungen speichern Zugangsdaten verschlüsselt in persönlichen Cloud-Konten. Das kann komfortabel sein, passt aber nicht automatisch zu jeder Unternehmensrichtlinie. Für besonders regulierte Bereiche können gerätegebundene Passkeys oder Sicherheitsschlüssel die bessere Wahl sein.

Auch die Kommunikation verdient Aufmerksamkeit. Mitarbeitende sollten wissen, dass biometrische Daten in der Regel das Gerät nicht verlassen. Der Dienst erhält lediglich eine kryptografische Bestätigung. Diese Information nimmt Datenschutzbedenken häufig den Druck und fördert die Akzeptanz.

Passkeys schaffen einen sicheren Weg in den passwortarmen Büroalltag

Mit Passkeys können Unternehmen die Abhängigkeit von klassischen Kennwörtern deutlich reduzieren, ohne ihre Arbeitsabläufe neu erfinden zu müssen. Der größte Erfolg entsteht durch die Verbindung aus kompatibler Technik, verwalteten Geräten, gut vorbereiteten Wiederherstellungsprozessen und verständlicher Kommunikation.

Die wichtigsten Punkte im Überblick:

• Passkeys schützen wirksam vor Phishing, weil sie an die echte Website oder Anwendung gebunden sind.
• Eine Einführung gelingt am besten schrittweise über Pilotgruppen und zentrale Identitätsdienste.
• Moderne Geräteverwaltung erleichtert Registrierung, Richtlinienkontrolle und Wiederherstellung.
• Für privilegierte Konten bieten FIDO2-Sicherheitsschlüssel zusätzlichen Schutz.
• Altsysteme können übergangsweise weiter mit starken Passwörtern und Mehrfaktor-Authentifizierung abgesichert werden.
• Klare Regeln für Geräteverlust, BYOD und Passkey-Synchronisierung verhindern organisatorische Schwachstellen.

Unternehmen, die 2026 auf passwortarme Anmeldungen setzen, entlasten ihren Support und erhöhen zugleich die Widerstandsfähigkeit gegen Kontoübernahmen. Passkeys sind damit keine ferne Zukunftstechnologie, sondern ein sinnvoller nächster Schritt für einen sichereren Büroalltag.