Anmeldung

Jeder kennt das. Wer mehr will, braucht einen Benutzernamen und ein Passwort. Mehr dazu hier.

Eine erfolgreiche Anmeldung erfordert einen Benutzernamen und ein Passwort. Achte darauf, dass dein Passwort in Groß-/Kleinschrift erforderlich ist und zwischendrin deine Umschalttaste nicht hängen bleibt. Erst, wenn du sicher bist, klicke auf Anmelden. Du kannst dir das Passwort durch Klick auf das rechte Augensymbol anzeigen lassen.
Im Fehlerfall erhältst du eine Meldung:
- Du hast noch n Versuch(e) bevor deine IP-Adresse blockiert wird!
- Benutzername und Passwort falsch oder das Benutzerkonto existiert noch nicht.
Ist bei mehrmaligen erfolglosen Versuchen eine bestimmte Anzahl erreicht, wird deine IP-Adresse gesperrt. Egal was du dann unternimmst, es hat keinen Erfolg. Dann kann dir nur ein Administrator helfen.
Sollte dir dein Benutzername nicht gefallen, vereinbare mit dem Administrator einen anderen. Der Administrator vergibt für dich das erste Passwort. Du kannst dein Passwort jederzeit über "Mein Profil" ändern.
Der Administrator kann dir dein Passwort nicht nennen, da er es auch nicht kennt. Er kann nur ein neues Passwort vergeben.

Wenn du dir nicht sicher bist, ob dein Benutzername oder dein Passwort nicht richtig war, kannst du einen Dialog beginnen, mit Klick auf "Benutzername vergessen?" oder "Passwort vergessen?". Hast du beides vergessen, fange mit dem Benutzernamen an. Weißt du aber auch deine hinterlegte E-Mail-Adresse nicht mehr, wende dich an den Administrator.

 Ein neues Verfahren, welches sich Passkey verwenden nennt, habe ich noch nicht ausprobiert. Hier einige Hilfen dazu:
Bundesamt für Sicherheit in der Informationstechnik
Microsoft
Apple
Google

Leider ist es mir noch nicht gelungen trotz der vielen Beschreibungen hier Licht in das Dunkel zu bringen. Hier ein erster Versuch:
Ein Passkey besteht aus einem kryptografischen Schlüsselpaar, das sich in zwei Teile unterteilt: den öffentlichen Schlüssel (Public Key) und den privaten Schlüssel (Private Key). [1]

 
Die Teile und ihre Speicherung
Öffentlicher Schlüssel (Public Key)
  • Wofür er da ist: Er dient dazu, die Signatur des privaten Schlüssels bei der Anmeldung zu überprüfen. Er ist für sich allein wertlos und kann nicht zum Einloggen missbraucht werden.
  • Wo er gespeichert wird: Auf dem Server des Online-Dienstes (also der Website oder App, bei der Sie sich anmelden). [1, 2, 3, 4, 5]
Privater Schlüssel (Private Key)
  • Wofür er da ist: Er ist das eigentliche Geheimnis, das Ihre Identität beweist. Er signiert eine Herausforderung (Challenge) des Servers, um den Login freizugeben.
  • Wo er gespeichert wird: ausschließlich auf Ihrem eigenen Gerät oder in Ihrem persönlichen Passwort-Manager (z. B. Apple-ID/iCloud-Schlüsselbund, Google Passwortmanager oder spezialisierte Apps wie 1Password). Er verlässt dieses sichere Medium niemals. [1, 2, 3, 4, 5]
Wie sie zusammenarbeiten
Beim Login sendet der Server eine Rechenaufgabe (Challenge) an Ihr Gerät. Ihr Gerät entsperrt den privaten Schlüssel (lokal durch Biometrie wie Fingerabdruck/Face ID oder eine PIN), löst die Aufgabe und schickt das Ergebnis zurück. Der Server gleicht das Ergebnis mit dem dort gespeicherten öffentlichen Schlüssel ab – stimmen sie überein, sind Sie eingeloggt. [1, 2]
Muss ich für jede Webseite und für jedes Gerät und für jeden User einen Passkey erzeugen? Die Logik unterscheidet sich je nach Webseite und Nutzerkonto. [1, 2]
Hier ist die genaue Aufteilung, wann Sie einen neuen Passkey brauchen und wann nicht:
Nach Webseiten (Ja)
  • Sie brauchen einen eigenen Passkey pro Webseite.
  • Ein Passkey ist immer fest an eine bestimmte Internetadresse (Domain) gekoppelt.
  • Dies verhindert Phishing, da ein Passkey für amazon.de niemals auf einer gefälschten Seite wie amaz0n.de funktioniert. [1, 2, 3, 4]
Nach Geräten (Nein – dank Synchronisation)
  • Sie brauchen in der Regel nur einen Passkey für alle Ihre Geräte. [1, 2] Aber nur, wenn sich die Geräte untereinander synchronisieren. Apple, Android, Microsoft, Linux synchronisieren sich nicht!
  • Moderne Betriebssysteme und Passwort-Manager synchronisieren Ihre Passkeys verschlüsselt über die Cloud. [1, 2, 3]
  • Wenn Sie einen Passkey auf dem iPhone erstellen, wandert er in die iCloud. Sie können sich damit automatisch auch auf Ihrem iPad oder Mac anmelden. [1, 2, 3, 4]
  • Das Gleiche gilt für das Google-Ökosystem (Android/Chrome) oder plattformübergreifende Passwort-Manager (z. B. 1Password, Bitwarden). [1, 2]
  • Ausnahme: Wenn Sie ein Apple-Gerät und ein Windows-Gerät ohne gemeinsamen Passwort-Manager nutzen, müssen Sie den Passkey einmalig pro Ökosystem anlegen oder das Windows-Gerät per QR-Code über das Smartphone freischalten. [1]
Nach Benutzern / Accounts (Ja)
  • Sie brauchen einen Passkey pro Benutzerkonto.
  • Wenn Sie auf derselben Webseite zwei verschiedene Konten haben (z. B. ein privates und ein geschäftliches Profil), benötigt jedes Konto einen eigenen Passkey.
  • Wenn sich mehrere Personen ein Gerät teilen, braucht jede Person ihren eigenen Passkey in ihrem persönlichen Cloud-Konto. [1, 2, 3, 4]