Vor einem Jahr haben wir uns in einem Blog-Artikel mit den Grundlagen von Passkeys beschäftigt – der passwortlosen, phishingresistenten Authentifizierungstechnologie, die als Zukunft der digitalen Sicherheit gilt. Seitdem hat sich viel getan: Immer mehr Plattformen unterstützen Passkeys, und erste Unternehmen beginnen mit dem Rollout. Doch die Praxis zeigt: Der Umstieg ist nicht immer einfach. Welche Hürden gibt es, und wie lassen sie sich überwinden?
Technische Integration
Im letzten Artikel haben wir die Vorteile von Passkeys hervorgehoben – doch die Umsetzung in bestehenden Systemen bleibt eine Herausforderung. Viele Unternehmen nutzen noch ältere Software oder proprietäre Lösungen, die Passkeys nicht standardmäßig unterstützen. Hier hilft ein schrittweiser Ansatz: Beginnen Sie mit der Integration in kritische Anwendungen wie E‑Mail-Systeme oder Kund*innenportale, während weniger relevante Tools nach und nach folgen.
Ein zentrales Thema ist die Infrastruktur. Passkeys basieren auf kryptografischen Schlüsselpaaren, die sicher gespeichert werden müssen. Cloud-Dienste wie Google Password Manager oder Apple iCloud Keychain bieten hier Unterstützung, doch für Unternehmen mit strengen Compliance-Anforderungen kann eine lokale oder hybride Lösung sinnvoller sein. Besonders wichtig: Die Synchronisation zwischen Geräten muss reibungslos funktionieren, um Akzeptanz zu schaffen.
Nutzerakzeptanz
Auch die beste Technologie scheitert, wenn Nutzer*innen sie nicht verstehen oder ablehnen. Viele sind es gewohnt, Passwörter zu verwenden – und stehen Passkeys skeptisch gegenüber. Hier ist Aufklärung entscheidend: Schulungen sollten nicht nur die Vorteile erklären, sondern auch praktische Anleitungen bieten. Ein Beispiel: Wie richte ich einen Passkey auf meinem Smartphone ein? Wie nutze ich ihn auf verschiedenen Geräten?
Ein bewährter Ansatz ist die optionale Einführung. Unternehmen können Passkeys zunächst als Alternative zu Passwörtern anbieten und erst später zur Pflicht machen. So gewöhnen sich Mitarbeiterinnen und Kundinnen langsam an die neue Methode, ohne sich überfordert zu fühlen.
Sicherheitsbedenken
Passkeys sind zwar sicherer als Passwörter, aber nicht frei von Risiken. Ein zentrales Szenario: der Verlust des Geräts, auf dem der Passkey gespeichert ist. Ohne Backup-Optionen könnte der Zugriff auf Konten verloren gehen. Hier helfen Lösungen wie die Synchronisation über vertrauenswürdige Cloud-Dienste oder die Nutzung mehrerer Geräte als Backup.
Zudem müssen Unternehmen sicherstellen, dass die Implementierung selbst keine Sicherheitslücken aufweist. Regelmäßige Audits und Penetrationstests sind unerlässlich, um Schwachstellen frühzeitig zu erkennen. Besonders kritisch: Die Abhängigkeit von Drittanbietern wie Apple oder Google, die die Schlüsselverwaltung übernehmen. Hier lohnt es sich, auf offene Standards wie FIDO2 zu setzen, um Flexibilität zu bewahren.
Fazit
Ein Jahr nach unserem ersten Artikel zu Passkeys ist klar: Die Technologie hat das Potenzial, die Authentifizierung zu revolutionieren. Doch der Erfolg hängt von einer durchdachten Integration, einer klaren Kommunikationsstrategie und der Berücksichtigung von Sicherheitsaspekten ab. Unternehmen, die diese Hürden proaktiv angehen, profitieren langfristig von weniger Passwort-Problemen, höherer Sicherheit und zufriedeneren Nutzer*innen.
Also lassen Sie sich gut beraten.
