Passkey-Anmeldung für dein Simbase-Konto aktivieren

Ein Passkey ist eine phishingresistente Alternative zu Passwörtern. Statt ein Passwort einzutippen, weist du dich mit der eingebauten Sicherheit deines Geräts aus: Fingerabdrucksensor, Gesichtserkennung oder Geräte-PIN. Passkeys basieren auf dem FIDO2 / WebAuthn-Standard. Dein Smartphone, Laptop und Passwortmanager können also schon damit umgehen.

Hier erfährst du, wie du einen Passkey zu deinem Simbase-Konto hinzufügst, dich damit anmeldest und ihn wieder entfernst.

Warum Passkeys

  • Kein Passwort eintippen. Schnellere Anmeldung. Keine Fehler beim automatischen Ausfüllen.

  • Kein Passwort, das geleakt werden kann. Der private Schlüssel verlässt nie dein Gerät. Simbase speichert nur den öffentlichen Schlüssel.

  • Phishingresistent. Eine gefälschte Simbase-Anmeldeseite kann einen Passkey nicht stehlen, ein Passwort dagegen schon.

  • Ersetzt MFA-Codes. Eine Anmeldung per Passkey zählt als beide Faktoren. Du wirst also nicht zusätzlich nach einem MFA-Code gefragt.

So funktionieren Passkeys (kurz erklärt)

Wenn du einen Passkey einrichtest, erzeugt dein Gerät ein eindeutiges kryptografisches Schlüsselpaar:

  • Der private Schlüssel bleibt auf deinem Gerät (oder in deinem Passwortmanager).

  • Der öffentliche Schlüssel wird bei Simbase gespeichert.

Bei der Anmeldung beweist dein Gerät, dass es den privaten Schlüssel besitzt, ohne ihn jemals zu übertragen. Simbase prüft diesen Nachweis mit dem öffentlichen Schlüssel. Keiner der beiden Schlüssel muss seine Seite verlassen. Deshalb funktioniert Phishing nicht.

Du kannst Passkeys auf deinem Computer, Smartphone oder Tablet speichern oder in einem kompatiblen Passwortmanager wie iCloud Keychain, Google Password Manager, 1Password oder Bitwarden.

Passkey hinzufügen

  1. Melde dich bei dashboard.simbase.com an.

  2. Öffne Settings → Personal details.

  3. Klicke auf Add passkey.

  4. Bestätige mit der Methode deines Geräts: Fingerabdruck (Touch ID, Windows Hello), Gesicht (Face ID), Geräte-PIN oder ein Hardware-Sicherheitsschlüssel wie ein YubiKey.

Danach erscheint der Passkey in deiner Passkey-Liste, mit Gerätename und Erstellungsdatum.

Mit Passkey anmelden

  1. Öffne dashboard.simbase.com und gib deine E-Mail-Adresse ein.

  2. Wähle Sign in with passkey, wenn du dazu aufgefordert wirst.

  3. Dein Browser fordert dich auf, dich mit derselben Methode zu bestätigen, die du eingerichtet hast (Fingerabdruck, Gesicht, PIN oder Sicherheitsschlüssel).

  4. Fertig, du bist drin. Kein Passwort, kein MFA-Code.

Wenn du sowohl MFA als auch einen Passkey eingerichtet hast, deckt die Anmeldung per Passkey beides ab. Simbase fragt nicht nach einem separaten MFA-Code.

Passkey entfernen

Wenn du ein Gerät ersetzt oder verloren hast oder einen bestimmten Passkey nicht mehr nutzen willst:

  1. Öffne Settings → Personal details.

  2. Suche den Passkey in der Liste.

  3. Klicke auf das Entfernen-Symbol daneben.

  4. Bestätige.

Behalte immer mindestens eine andere Anmeldemethode, bevor du einen Passkey entfernst.Das kann dein Passwort + MFA sein oder ein weiterer Passkey auf einem anderen Gerät. Entfernst du deine einzige Anmeldemethode, sperrst du dich selbst aus und musst dein Konto wiederherstellen lassen.

Empfohlene Einrichtung

Für die meisten Konten:

  • Richte einen Passkey auf deinem Hauptgerät ein (Laptop oder Smartphone) für die tägliche Anmeldung. Das ist der schnellste Weg und am schwersten zu phishen.

  • Richte als Backup einen zweiten Passkey auf einem anderen Gerät ein. Wenn du ein Gerät verlierst oder ersetzt, kommst du mit dem anderen weiterhin rein.

  • Lass Passwort und MFA als Rückfalloption aktiviert. Entferne sie nur, wenn du mehrere Passkeys hast, denen du vertraust.

Was passiert, wenn du dein Gerät verlierst

  • Wenn der Passkey synchronisiert ist (über einen Passwortmanager wie iCloud Keychain, Google Password Manager, 1Password usw.), ist er bereits auf deinen anderen Geräten verfügbar. Melde dich dort an und entferne den Passkey des verlorenen Geräts im Dashboard.

  • Wenn der Passkey an ein Gerät gebunden ist (nicht synchronisiert, zum Beispiel ein YubiKey oder ein Passkey, der ohne synchronisierenden Passwortmanager erstellt wurde), kannst du dich weiterhin mit Passwort + MFA anmelden und dann den alten Passkey aus deinem Profil entfernen.

  • Wenn du keine andere Anmeldemethode hast, wende dich an den Support, um dein Konto wiederherzustellen.

Häufige Fragen

Ja. Beides kann gleichzeitig aktiviert sein. Eine Anmeldung per Passkey zählt für sich schon als mehrstufig (Besitz des Geräts + Biometrie oder PIN), daher wird MFA nicht abgefragt. Meldest du dich stattdessen mit deinem Passwort an, greift MFA weiterhin.

Alle aktuellen gängigen Browser unterstützen Passkeys unter Windows, macOS, iOS, Android und Linux.

Ja. Einrichtung und Anmeldung funktionieren auch in der mobilen Browserversion des Simbase-Dashboards.

Nein, und das solltest du auch nicht versuchen. Passkeys sind an eine einzelne Person gebunden. Jedes Teammitglied richtet einen eigenen Passkey für sein eigenes Benutzerkonto ein.

Nicht direkt aus Simbase. Das Synchronisieren und Umziehen übernehmen Passwortmanager. Wenn du den Passwortmanager wechselst, folge dessen Migrationsanleitung.

Weiterführende Artikel