Sichere Kanzlei-IT mit Passkey statt Passwörtern

Passwörter sind ein Sicherheitsrisiko: Sie können leicht erraten, geknackt oder gestohlen werden. Phishing-Angriffe und Datenpannen gefährden die Sicherheit Ihrer Kanzlei und Ihrer Mandantendaten. Passkeys bieten eine moderne und sichere Alternative.

Was ist ein Passkey?

Passkeys sind digitale Schlüssel, die auf Ihrem Gerät gespeichert werden. Sie ersetzen Passwörter und ermöglichen die Anmeldung bei Websites und Apps mit biometrischer Authentifizierung, z.B. per Fingerabdruck oder Gesichtserkennung.

Passkeys sind eine innovative Form der Authentifizierung, die Passwörter ersetzen kann. Sie basieren auf dem Standard WebAuthn (FIDO2) ¹ und bieten einen höheren Schutz vor Phishing, da sie nicht wie herkömmliche Passwörter gestohlen oder erraten werden können. Passkeys generieren für jede Anmeldung neue digitale Schlüssel, die mit dem Gerät des Benutzers verknüpft sind, wodurch sie nahezu fälschungssicher sind.

Warum sind Passkeys sicherer?

• Passkeys können nicht wie Passwörter gestohlen oder erraten werden.
• Besserer Schutz vor Brute-Force-Angriffen: Die kryptographische Basis von Passkeys macht Brute-Force-Angriffe praktisch unmöglich.
• Einfachere Benutzung: Sie müssen sich keine komplexen Passwörter mehr merken.

Wie funktionieren Passkeys?

Passkeys verwenden biometrische Daten oder andere Sicherheitsmerkmale des Geräts, um den Benutzer zu authentifizieren. Anstatt ein Passwort einzugeben, verwendet der Benutzer etwas, das er besitzt (z. B. ein Smartphone) und etwas, das er ist (z. B. seinen Fingerabdruck), um Zugang zu erhalten.

Wie funktioniert die Anmeldung mit Passkeys?

1. Sie besuchen eine Website oder Anwendung, die Passkeys unterstützt.
2. Sie wählen die Option „Mit Passkey anmelden“.
3. Ihr Gerät wird aufgefordert, Sie biometrisch zu authentifizieren.
4. Nach erfolgreicher Authentifizierung werden Sie automatisch eingeloggt.

Welche Vorteile bieten Passkeys für Anwälte?

Passkeys verringern das Risiko von Account-Hijacking, da sie nicht wiederverwendet, gestohlen oder erraten werden können. Sie vereinfachen auch den Anmeldeprozess, da sich die Benutzer nicht mehr zahlreiche Passwörter merken müssen.

• Höhere Sicherheit: Schützen Sie Ihre Kanzlei- und Mandantendaten vor unbefugtem Zugriff.
• Bessere Benutzerfreundlichkeit: Einfache Anmeldung ohne lästige Passwortverwaltung.
• Zukunftssichere Authentifizierung: Passkeys sind ein neuer Standard, der von allen modernen Browsern und Betriebssystemen unterstützt wird.

Bei welchen Diensten kann man sich bereits mit Passkey verifizieren?

• Google
• Microsoft
• Apple
• Amazon
• eBay
• GitHub
• Sony Playstation
• Nintendo
• WhatsApp
• PayPal

Wie können Anwälte Passkeys implementieren?

1. Prüfen Sie, ob Ihre Systeme mit dem WebAuthn-Standard kompatibel sind.
2. Informieren Sie sich über die notwendigen technischen Voraussetzungen wie unterstützte Betriebssysteme und Browser.
3. Schulen Sie Ihre Mitarbeiter in der Nutzung und Verwaltung von Passkeys.
4. Implementieren Sie Passkeys schrittweise, beginnend mit den am häufigsten genutzten Anwendungen.

Die Umstellung auf Passkeys erfolgt schrittweise.

1. Informieren Sie sich:.

• Lesen Sie die offiziellen Informationen von Apple, Google und Microsoft:
  • Apple: Passkeys
  • Google: Passkeys
  • Microsoft: Passkeys

2. Priorisieren Sie Ihre wichtigsten Konten:.

Beginnen Sie mit der Umstellung Ihrer wichtigsten Konten, z. B. E-Mail, Cloud-Speicher und Anwaltssoftware.

3. Aktivieren Sie Passkeys für Ihre Website:.

Wenn Sie eine eigene Website betreiben, können Sie Passkeys für die Anmeldung aktivieren.

4. Unterstützen Sie Ihre Mandantinnen und Mandanten:.

Informieren Sie Ihre Kunden über die Vorteile von Passkeys und bieten Sie Unterstützung bei der Umstellung an.

Beispiel für den Einsatz von Passkeys

Stellen Sie sich vor, Sie möchten Passkeys für den Zugang zu Ihrem Kanzleiverwaltungssystem einführen. Beginnen Sie mit einer Pilotphase, in der eine kleine Gruppe von Mitarbeitenden die Passkeys testet. Sammeln Sie Feedback und passen Sie den Prozess entsprechend an, bevor Sie Passkeys für die gesamte Kanzlei einführen.

Passwortmanager und Passkeys

Die Verwendung eines Passwort-Managers wie 1Password bietet zusätzliche Vorteile bei der Umstellung auf Passkeys:

Bequeme Nutzung: Der Passwortmanager verwaltet Ihre Passkeys und ermöglicht die Anmeldung an allen Geräten mit nur einem Klick.

• Synchronisierung über die Cloud: Der Passwortmanager synchronisiert Ihre Passwörter sicher über alle Geräte hinweg.

Zusätzliche Sicherheit: Der Passwort-Manager bietet zusätzliche Sicherheitsfunktionen wie Zwei-Faktor-Authentifizierung und Notfallzugriff. Hier finden Sie unseren Blogbeitrag zu Passwort-Managern.

Fazit:

Passkeys sind eine moderne und sichere Alternative zu Passwörtern. Die Umstellung auf Passkeys ist einfach und bietet viele Vorteile für Anwältinnen und Anwälte.

Weitere Informationen:

• Passkeys: Die Zukunft der Authentifizierung
• Passkeys vs. Passwörter: Was ist der Unterschied?
• Passkeys: So sicher sind sie wirklich
• Google-Konto-Hilfe bietet eine detaillierte Anleitung zur Verwendung von Passkeys.
• Heise Online erklärt, wie Passkeys funktionieren und wie sie eingesetzt werden können.
• ZDF Ratgeber gibt Tipps zur Sicherheit von Passwörtern und Passkeys.