Diese Seite erklärt, was ein Passkey ist, wie er funktioniert und welche Voraussetzungen für seine Einrichtung gelten. Zielgruppen des Textes sind alle Nutzergruppen von moin.schule, wie Schüler/-innen, Lehrkräfte, Schuladministrator/-innen.
Allgemeiner Hinweis
Passkeys funktionieren auch mit der Zwei-Faktor-Authentifizierung.
Diese Seite behandelt zwei Themenbereiche:
Um sich mit moin.schule bei den verschiedenen Anwendungen anzumelden, wird ein Passwort benötigt. Mit einem Passkey (einem digitalen Schlüssel, der aus einem privaten und einem öffentlichen Schlüssel besteht) funktioniert die Anmeldung passwortlos.
Passkeys machen die Anmeldung sicherer und schützen ein Konto vor Phishing (illegalem Abgriff persönlicher Daten), da kein Passwort übertragen wird. Das Merken von Passwörtern ist nicht mehr erforderlich.
Der private Schlüssel eines Passkeys ist immer geheim. Er ist entweder gerätegebunden und wird auf einem Gerät (Smartphone, Tablet, Sicherheitsschlüssel) gespeichert (z. B. in Windows Hello) oder steht als synchronisierter Passkey in der Cloud zur Verfügung, z. B. im Google-Passwortmanager, in Bitwarden oder der Apple-Passwörter-App.
Bei einer Passkey-Anmeldung auf einer Webseite kommuniziert die Webseite mit dem lokalen Gerät. Sie sendet eine Anfrage an das Gerät, damit sich die anmeldende Person ausweisen kann. Das Gerät bestätigt die Identität der Person; dazu weist sich die Person am Gerät per Gesichtserkennung, Fingerabdruck, Passcode oder PIN aus. Anschließend sendet das Gerät einen öffentlichen Schlüssel an die Webseite zurück und bestätigt damit, dass die Person berechtigt ist, sich anzumelden.
Bei der Einrichtung eines Passkeys wird der personengebundene Zugang zu moin.schule (Benutzername und Passwort) mit dem gerätegebundenen Passkey verknüpft. Der Zugang zu moin.schule bleibt personengebunden. Er wird lediglich verschlüsselt auf dem Gerät im Passkey gespeichert. Für ein Benutzerkonto können mehrere Passkeys eingerichtet werden, z. B. für verschiedene Geräte.
| Wichtig: In moin.schule werden bei Nutzung von Passkeys keine zusätzlichen Daten, insbesondere keine biometrischen Daten, gespeichert. Diese bleiben auf dem Gerät der Nutzer/-innen. |
| Wichtig: Für Passkeys ist die Verwendung eines personengebundenen Geräts notwendig. Bei Fragen, ob eigene Smartphones oder schulseitig zur Verfügung gestellte Geräte zur Erstellung von Passkeys genutzt werden dürfen, die Schuladministration kontaktieren. |