A Passwort ist eine gegen Phishing geschützte Alternative zu Passwörtern. Anstatt ein Passwort einzugeben, weisen Sie Ihre Identität mithilfe der integrierten Sicherheitsfunktionen Ihres Geräts nach: Fingerabdrucksensor, Gesichtserkennung oder Geräte-PIN. Passkeys basieren auf dem FIDO2 / WebAuthn Standard, was bedeutet, dass Ihr Smartphone, Ihr Laptop und Ihr Passwort-Manager bereits wissen, wie man sie verwendet.

In diesem Artikel erfahren Sie, wie Sie Ihrem Simbase-Konto ein Passwort hinzufügen, sich damit anmelden und es wieder entfernen können.

Warum Passkeys?

• Es muss kein Passwort eingegeben werden. Schnellere Anmeldung. Keine Fehler beim automatischen Ausfüllen

• Es gibt kein Passwort, das durchgesickert werden könnte. Der private Teil des Schlüssels verlässt Ihr Gerät zu keinem Zeitpunkt. Simbase speichert lediglich den öffentlichen Teil.

• Phishing-resistent. Eine gefälschte Simbase-Anmeldeseite kann einen Passkey nicht auf dieselbe Weise stehlen wie ein Passwort.

• Ersetzt MFA-Codes. Eine erfolgreiche Anmeldung mit Passkey gilt bereits als beide Faktoren, sodass Sie nicht zusätzlich zur Eingabe eines MFA-Codes aufgefordert werden.

So funktionieren Passkeys (die Kurzfassung)

Wenn Sie einen Passkey einrichten, generiert Ihr Gerät ein eindeutiges kryptografisches Schlüsselpaar:

• Die privater Schlüssel bleibt auf Ihrem Gerät (oder in Ihrem Passwort-Manager) gespeichert

• Die öffentlicher Schlüssel wird in Simbase gespeichert

Bei der Anmeldung weist Ihr Gerät nach, dass es im Besitz des privaten Schlüssels ist, ohne diesen jemals zu übertragen. Simbase überprüft diesen Nachweis mithilfe des öffentlichen Schlüssels. Die beiden Hälften müssen ihre jeweiligen Seiten zu keinem Zeitpunkt verlassen, weshalb Phishing hier nicht funktioniert.

Sie können Passkeys auf Ihrem Computer, Smartphone, Tablet oder in einem kompatiblen Passwort-Manager speichern, wie zum Beispiel iCloud-Schlüsselbund, Google Passwort-Manager, 1Password, oder Bitwarden.

Passwort hinzufügen

1. Anmelden bei dashboard.simbase.com

2. Öffnen Einstellungen → Persönliche Angaben

3. Klicken Passwort hinzufügen

4. Verifizieren Sie sich mit der von Ihrem Gerät verwendeten Methode: Fingerabdruck (Touch ID, Windows Hello), Gesichtserkennung (Face ID), Geräte-PIN oder einem Hardware-Sicherheitsschlüssel wie beispielsweise einem YubiKey

Nach der Erstellung wird der Passkey in Ihrer Passkey-Liste zusammen mit dem Gerätenamen und dem Erstellungsdatum angezeigt.

Mit einem Passkey anmelden

1. Weiter zu dashboard.simbase.com und gib deine E-Mail-Adresse ein

2. Wählen Sie Mit Passkey anmelden wenn Sie dazu aufgefordert werden

3. Ihr Browser fordert Sie auf, sich mit derselben von Ihnen eingerichteten Methode zu authentifizieren (Fingerabdruck, Gesichtserkennung, PIN oder Sicherheitsschlüssel).

4. Du bist angemeldet. Kein Passwort, kein MFA-Code

Wenn Sie beides haben MFA und ein Passkey konfiguriert ist, deckt die Anmeldung per Passkey beides ab. Simbase fordert keinen separaten MFA-Code an.

Passwort entfernen

Wenn Sie ein Gerät ausgetauscht haben, ein Gerät verloren haben oder einen bestimmten Passkey nicht mehr verwenden möchten:

1. Öffnen Einstellungen → Persönliche Angaben

2. Suche den Passkey in der Liste

3. Klicken Sie auf das Symbol „Entfernen“ daneben

4. Bestätigen

Empfohlene Konfiguration

Für die meisten Konten gilt:

• Richten Sie auf Ihrem Hauptgerät einen Passcode ein (Laptop oder Smartphone) für die tägliche Anmeldung.

• Richten Sie einen zweiten Passcode auf einem anderen Gerät ein als Ersatz. Falls du eines verlierst, kannst du dich immer noch mit dem anderen anmelden.

• Halten Sie Ihr Passwort und die MFA aktiviert als letzte Notlösung. Entfernen Sie diese nur, wenn Sie über mehrere Passkeys verfügen, denen Sie vertrauen.

Was passiert, wenn Sie Ihr Gerät verlieren?

• Wenn der Passkey synchronisiert ist über einen Passwort-Manager (iCloud-Schlüsselbund, Google Passwort-Manager, 1Password usw.) ist es bereits auf Ihren anderen Geräten verfügbar. Melden Sie sich dort an und entfernen Sie den Passkey des verlorenen Geräts aus dem Dashboard.

• Wenn der Passkey gerätegebunden ist (nicht synchronisiert, z. B. ein YubiKey oder ein Passkey, der ohne einen synchronisierenden Passwort-Manager erstellt wurde), können Sie sich dennoch mit Ihrem Passwort und MFA anmelden und anschließend den alten Passkey aus Ihrem Profil entfernen.

• Falls Sie keine andere Anmeldemethode haben, Kontakt Unterstützung zur Kontowiederherstellung.

Häufig gestellte Fragen

Verwandte Themen

• Mehrfaktor-Authentifizierung (MFA), ergänzende Zwei-Faktor-Methode

• Benutzer und Rollen, Verwaltung des Teamzugriffs