Was sind Passkeys?
Mit Passkeys kannst du dich bei Moss anmelden und Aktionen per Fingerabdruck, Gesichtserkennung oder Geräte-PIN autorisieren statt mit SMS-Codes oder der mobilen Moss-App. Passkeys nutzen die Sicherheitsfunktionen, die bereits in deinem Gerät integriert sind. Du musst also nichts zusätzlich installieren.
Passkeys können nicht durch Phishing abgegriffen, wiederverwendet oder erraten werden. Deine biometrischen Daten bleiben auf deinem Gerät und werden niemals mit Moss geteilt.
Wie funktionieren Passkeys?
Wenn du einen Passkey verwendest, bestätigst du deine Identität mit den Sicherheitsfunktionen, die bereits in deinem Gerät integriert sind:
Methode | Wo? |
Fingerabdruck (Touch ID) | Mac mit Touch ID, unterstützte Windows-Laptops |
Gesichtserkennung (Face ID) | iPhone, iPad (bei Verwendung eines geräteübergreifenden QR-Codes) |
Geräte-PIN oder Passwort | Windows Hello PIN, macOS Passwort, Bildschirmsperre des Handys |
USB-Sicherheitsschlüssel (z. B. YubiKey) | Jeder Computer mit einem USB-Anschluss |
Deine biometrischen Daten verlassen niemals dein Gerät. Moss erhält lediglich eine kryptografische Bestätigung, dass du dich erfolgreich verifiziert hast.
Warum Passkeys verwenden?
Schneller – Aktionen direkt am Computer autorisieren, ohne zum Smartphone greifen zu müssen
Zuverlässiger – kein Warten mehr auf SMS-Codes und keine Probleme bei der Zustellung
Sicherer – Passkeys sind phishingresistent und an dein Gerät gebunden
Überall nutzbar – synchronisierte Passkeys, etwa über iCloud-Schlüsselbund, Google Passwortmanager oder 1Password, funktionieren automatisch auf deinen Geräten
Anforderungen
Unterstützte Geräte und Browser:
Plattform | Browser | Authentifizierungsmethode |
macOS (Ventura+) | Safari, Chrome, Edge | Touch ID oder Geräte-Passcode |
Windows 10+ | Chrome, Edge | Windows Hello (Fingerabdruck, Gesichtserkennung oder PIN) |
Hinweis: Passkeys bei Moss sind derzeit nur in der Web-Version verfügbar.
So richtest du einen Passkey ein
Gehe zu „Einstellungen“ → „Anmeldung & Sicherheit“.
Klicke auf „Passkey einrichten“.
Bestätige deine Identität. Dies ist ein einmaliger Sicherheitsschritt per SMS + E-Mail oder über die mobile Moss-App.
Dein Browser fordert dich auf, einen Passkey zu erstellen. Bestätige mit deinem Fingerabdruck, per Gesichtserkennung oder PIN.
Gib deinem Passkey einen Namen, z. B. „Arbeits-MacBook“ oder „Büro-PC“.
Du kannst bis zu 3 Passkeys auf verschiedenen Geräten registrieren. Wir empfehlen, mindestens zwei einzurichten, zum Beispiel auf deinem Arbeitslaptop und einem privaten Gerät. So hast du immer eine Backup-Option.
Wichtig: Richte Passkeys nur auf Geräten ein, die dir persönlich gehören und die nur du kontrollierst.
Wo werden Passkeys gespeichert?
Passkeys können auf drei Arten gespeichert werden:
Synchronisiert – in einem Passwortmanager wie iCloud-Schlüsselbund, Google Passwortmanager oder 1Password. Diese Passkeys funktionieren automatisch auf allen Geräten, auf denen du bei diesem Passwortmanager angemeldet bist.
Nur auf dem Gerät – direkt auf einem einzelnen Gerät gespeichert, z. B. über Windows Hello. Diese Passkeys bleiben nur auf diesem Gerät, können aber auch auf einem anderen Gerät verwendet werden, indem du einen QR-Code scannst.
Externer USB-Schlüssel – auf einem Hardware-Sicherheitsschlüssel wie einem YubiKey gespeichert. Stecke ihn in den USB-Anschluss deines Computers und tippe ihn an, wenn du dazu aufgefordert wirst. USB-Schlüssel funktionieren auf jedem Computer, ohne dass ein Passwortmanager oder eine Synchronisierung erforderlich ist. Sie eignen sich besonders gut als Backup-Option.
So meldest du dich mit einem Passkey an
Gehe zur Moss-Anmeldeseite.
Wähle „Mit Passkey anmelden“.
Bestätige mit deinem Fingerabdruck, per Gesichtserkennung oder PIN.
Das war’s – kein SMS-Code und keine mobile App erforderlich.
So autorisierst du Aktionen mit einem Passkey
Wenn Moss bei sensiblen Aktionen eine Verifizierung verlangt, z. B. beim Freigeben einer Zahlung oder beim Gewähren von Admin-Zugriff:
Wähle „Mit Passkey autorisieren“, wenn du dazu aufgefordert wirst.
Bestätige mit deinem Fingerabdruck, per Gesichtserkennung oder PIN.
Fertig – die Aktion wird sofort auf deinem Bildschirm bestätigt.
Passkeys verwalten
Gehe zu „Einstellungen“ → „Anmeldung & Sicherheit“, um deine Passkeys anzuzeigen und zu verwalten. Für jeden Passkey siehst du:
Name
Erstellungsdatum
Zuletzt verwendet
Du kannst einen Passkey umbenennen, z. B. nach einem Laptopwechsel, oder einen Passkey entfernen, den du nicht mehr verwendest. Aus Sicherheitsgründen musst du das Entfernen eines Passkeys verifizieren.
Tipp: Wenn du einen Passkey aus Moss entfernst, wird er nicht automatisch aus deinem Passwortmanager oder von deinem Gerät gelöscht. Entferne ihn daher gegebenenfalls an beiden Stellen.
Bevorzugte 2FA-Methode
Wenn du Passkeys aktivierst, werden sie automatisch zu deiner bevorzugten Methode für die Freigabe sensibler Aktionen. Wenn du später die mobile Moss-App aktivierst, wird stattdessen die mobile App als bevorzugte Methode verwendet.
Du kannst deine bevorzugte 2FA-Methode jederzeit unter Profil > Sicherheit > Bevorzugte 2FA-Methode ändern. Zur Auswahl stehen:
Passkeys – Freigabe per Fingerabdruck, Gesichtserkennung oder PIN auf deinem Computer
Moss-App – Freigabe auf deinem Smartphone
Was ist mit anderen Anmeldemethoden?
Methode | Status |
Moss Mobile App | Funktioniert weiterhin wie bisher. Wenn du sowohl Passkeys als auch die mobile Moss-App eingerichtet hast, verwendet Moss deine bevorzugte Methode. |
SMS OTP | Wird schrittweise eingestellt. Wir empfehlen, auf Passkeys oder die mobile Moss-App umzusteigen. |
TOTP (Google Authenticator) | Wird für neue Nutzer schrittweise eingestellt. Bestehende Nutzer werden nach und nach umgestellt. |
Was passiert, wenn ich mein Gerät verliere?
Wenn du einen weiteren Passkey registriert hast – melde dich auf einem anderen Gerät mit deinem Backup-Passkey an.
Wenn du die mobile Moss-App hast – melde dich über die Autorisierung in der mobilen App an.
Wenn du synchronisierte Passkeys verwendest (iCloud-Schlüsselbund, Google Passwortmanager, 1Password) – dein Passkey ist auf jedem Gerät verfügbar, auf dem du bei diesem Passwortmanager angemeldet bist.
Wenn du auf keine der Methoden zugreifen kannst – wende dich an deinen Moss-Admin oder unser Support-Team, damit wir dir helfen können, den Zugriff wiederherzustellen.
Fehlerbehebung
Problem | Lösung |
Passkey wird bei der Anmeldung nicht angezeigt | Stelle sicher, dass dein Browser und dein Betriebssystem die oben genannten Anforderungen erfüllen. Versuche außerdem, deinen Browser zu aktualisieren. |
Einrichtung schlägt fehl | Stelle sicher, dass auf deinem Gerät eine Bildschirmsperre aktiviert ist, z. B. per PIN, Fingerabdruck oder Gesichtserkennung. Passkeys funktionieren nur, wenn eine Gerätesperre eingerichtet ist. |
Browser zeigt den falschen Passkey an | Wenn du kürzlich einen Passkey gelöscht und einen neuen hinzugefügt hast, kann es sein, dass dein Browser noch die alten Anmeldedaten zwischengespeichert hat. Brich die erste Abfrage ab. Danach sollte dein Browser deine anderen verfügbaren Passkeys anzeigen. |
Probleme mit der Browser-Erweiterung | Einige Browser-Erweiterungen können die Passkey-Abfragen beeinträchtigen. Versuche, Erweiterungen vorübergehend zu deaktivieren. |
Bluetooth-Fehler bei der geräteübergreifenden Authentifizierung | Wenn du dein Smartphone per QR-Code zur Authentifizierung auf einem anderen Gerät verwendest, stelle sicher, dass Bluetooth auf beiden Geräten aktiviert ist. |
1Password - Fehlerbehebung
Bei einigen Nutzern kann es beim Speichern oder Verwenden von Passkeys mit 1Password zu Problemen kommen, weil mehrere Passkey-Anbieter auf dem Gerät miteinander konkurrieren. Das ist ein bekanntes Problem bei 1Password und leider nichts, was Moss beeinflussen kann.
Wenn 1Password die Einrichtung deines Passkeys beeinträchtigt, prüfe, ob die 1Password-Browsererweiterung korrekt konfiguriert ist.
Unter macOS: Wenn das Speichern eines Passkeys fehlschlägt, gehe zu „Systemeinstellungen“ → „Allgemein“ → „Automatisch ausfüllen & Passwörter“ und passe an, welcher Anbieter Passkeys verwaltet.
FAQ
Wie viele Passkeys kann ich haben?
Bis zu 3 Passkeys pro Moss-Konto.
Werden meine Fingerabdruck- oder Gesichtsdaten an Moss gesendet?
Nein. Deine biometrischen Daten bleiben auf deinem Gerät und werden niemals an Moss übertragen. Wir erhalten lediglich eine kryptografische Bestätigung, dass du dich erfolgreich verifiziert hast.
Kann ich Passkeys und die mobile App gleichzeitig verwenden?
Ja. Du kannst beides eingerichtet haben. Moss verwendet dann deine bevorzugte Methode.
Muss meine Organisation Passkeys aktivieren?
Nein. Passkeys stehen allen Nutzern zur Verfügung. Admins müssen nichts aktivieren.