Wie unterscheiden sich Passkeys von der Zwei-Faktor-Authentifizierung (2FA)?

Beide erhöhen die Sicherheit, funktionieren aber unterschiedlich. Die Zwei-Faktor-Authentifizierung (2FA) fügt nach der Passworteingabe einen zweiten Faktor hinzu, meist einen Code aus einer Authenticator-App. Passkeys ersetzen dein Passwort vollständig und bieten Mehr-Faktor-Sicherheit in einem einzigen Schritt: Sie verbinden etwas, das du hast (dein Gerät), mit etwas, das du bist (Biometrie), oder etwas, das du weißt (Geräte-PIN). Passkeys gelten als sicherer, weil sie phishing-resistent sind (sie funktionieren nur auf der echten Website), von Passwort-Datenlecks nicht betroffen sind und weder erraten noch geknackt werden können. Wenn du Passkeys und 2FA aktiviert hast, überspringt die Anmeldung mit einem Passkey die 2FA-Abfrage, weil Passkeys bereits eine gleichwertige oder höhere Sicherheit bieten.