Passkeys unkompliziert unter Windows ausprobieren

Voraussetzung: Windows Hello


Thomas Rieske



Lösung: In aktuellen Windows-Versionen kümmert sich Windows Hello um Passkeys. Wenn Sie diesen Authentifizierungsdienst noch nicht nutzen, können Sie ihn einfach aktivieren. Dazu tippen Sie in die Suchbox der Task-Leiste Anmeldeoptionen ein und wählen den entsprechenden Treffer aus.



Windows-Hello-Anmeldemethode aktivieren


Thomas Rieske



Anschließend wählen Sie eine der angebotenen Möglichkeiten zur Anmeldung aus. Falls Ihr Rechner über die passende Hardware verfügt, können Sie eine biometrische Methode (Gesichts- oder Fingerabdruckerkennung) verwenden. Immer möglich ist die Option PIN (Windows Hello), die wir nachfolgend nutzen. Klicken Sie auf den kleinen Pfeil neben dieser Option und dann auf den Einrichten-Button.



PIN festlegen


Thomas Rieske



Nun müssen Sie zunächst das aktuelle Kennwort für Ihr Windows-Konto eingeben. Danach tippen Sie Ihre Windows-Hello-PIN in das obere Feld ein (1), bestätigen den Code im Feld darunter (2) und verlassen den Dialog per OK-Button.



Auf Demo-Website registrieren


Thomas Rieske



Anschließend öffnen Sie die Demo-Website passkey.org in einem der gängigen Browser. Wir verwenden in unserem Beispiel Google Chrome unter Windows 11. Im Kasten Try it out geben Sie einen Benutzernamen Ihrer Wahl ein (1) klicken dann auf Sign up (2). Wenn der gewünschte Name verfügbar ist, geht es mit einem Klick auf Continue weiter.



Passkey erstellen


Thomas Rieske



Als Nächstes öffnet sich eine Dialogbox von Windows-Sicherheit. Darin tippen Sie Ihre zuvor festgelegte Windows-Hello-PIN ein. Falls sich zunächst der Browser meldet, wählen Sie statt der angebotenen QR-Code-Funktion die Option Windows Hello oder externer Sicherheitsschlüssel.



Erfolgsmeldung


Thomas Rieske



Nachdem Sie die letzte Ziffer der PIN korrekt eingegeben haben, meldet Windows, dass der Hauptschlüssel gespeichert wurde. Diesen Passkey finden Sie unter Windows 11 übrigens in den Einstellungen unter Konten / Hauptschlüsseleinstellungen. Eine Backup- oder Sync-Funktion fehlt bislang allerdings, Sie können den Schlüssel aktuell nur löschen. Bestätigen Sie diesen Dialog per OK-Button.



Auf der Demo-Website wird nun angezeigt, dass Sie erfolgreich einen Passkey erstellt haben. Mit diesem Schlüssel sind Sie außerdem automatisch angemeldet worden. Sie können sich jetzt mit dem Sign-Out-Button wieder abmelden.



Einloggen mit dem erstellten Passkey


Thomas Rieske



Nun gilt es, den vorhandenen Passkey für die Anmeldung auszuprobieren. Hierzu klicken Sie auf der Demo-Website auf Sign in with passkey.



Passkey auswählen


Thomas Rieske



Anschließend meldet sich wieder der Windows-Authentifizierungsdienst. Wählen Sie in diesem Fenster den jeweiligen Schlüssel aus, und klicken Sie dann auf die Schaltfläche Weiter.



Mit PIN authentifizieren


Thomas Rieske



Danach müssen Sie wie gehabt die Windows-Hello-PIN eintippen. Nach Eingabe der letzten Ziffer werden Sie automatisch auf der Website angemeldet.



Produkte: Der Trick funktioniert unter Windows 11 mit Google Chrome auf der Demo-Website „Passkey.org“ von Yubico.