Login ohne Passwort-Tippen: GMX und WEB.DE schalten Passkeys für 38 Millionen Nutzerinnen und Nutzer frei

Statt sich Zeichenfolgen zu merken, genügt künftig ein Fingerabdruck, ein kurzer Gesichtsscan oder die Geräte-PIN von PC, Laptop oder Smartphone. Die neue Login-Option lässt sich in den Account-Einstellungen unter „Login & Sicherheit“ einfach aktivieren.

Schneller im Postfach – ohne Passwort im Kopf

Ein Passkey ist ein digitaler Schlüssel, der das Eintippen des Passworts beim Login ersetzt. Technisch steckt dahinter ein Schlüsselpaar: Ein öffentlicher Schlüssel liegt beim Dienst, der private verbleibt sicher auf dem eigenen Gerät – etwa dem Smartphone. Nur die Kombination aus beiden öffnet den Account. Für die Nutzung braucht es kein technisches Vorwissen: Alle Schritte laufen im Hintergrund ab, bestätigt wird der Login mit einem kurzen Fingerabdruck- oder Gesichtsscan oder der PIN direkt auf dem Gerät.
Eingerichtet ist der Passkey in wenigen Minuten, direkt im Postfach: Unter „Account verwalten“ im Bereich „Login & Sicherheit“ lässt sich mit wenigen Klicks ein neuer Passkey anlegen – gespeichert wird er wahlweise auf dem Smartphone oder Tablet, im Browser auf dem PC oder in einem Passwortmanager wie Bitwarden oder Dashlane. Beim nächsten Login genügt dann die E-Mail-Adresse; nach einem kurzen Scan des angezeigten QR-Codes und der Bestätigung auf dem Smartphone ist man eingeloggt – ohne ein einziges Zeichen des Passworts zu tippen.

Passwort bleibt als zweiter Weg erhalten

Wer den Passkey aktiviert, muss auf nichts verzichten: Das gewohnte Passwort funktioniert weiterhin parallel – zum Beispiel, wenn das Smartphone gerade nicht zur Hand ist oder das Gerät verloren wurde. Ist der Passkey in einer Cloud gesichert, lässt er sich zudem auf einem neuen Gerät wiederherstellen. Im Fall eines Gerätediebstahls können Passkeys bei GMX und WEB.DE in den Account-Einstellungen jederzeit gelöscht und neu angelegt werden.
Auch in Sachen Sicherheit bringt der neue Login einen Vorteil: Ein Passkey ist fest an die Webseite des Dienstes gebunden und funktioniert nur dort. Auf gefälschten Login-Seiten, wie sie bei Phishing-Angriffen zum Einsatz kommen, läuft der Passkey ins Leere. Außerdem können Nutzerinnen und Nutzer jetzt noch einfacher auf besonders lange, komplexe und vor allem einzigartige Passwörter für ihren E-Mail-Account setzen: Durch den Passkey entfällt das Eingeben, während der Schutz trotzdem erhalten bleibt.
Der Login per Passkey steht ab sofort allen Nutzerinnen und Nutzern von GMX und WEB.DE kostenlos zur Verfügung. Voraussetzung ist ein aktuelles Smartphone, Tablet oder ein Passwortmanager mit Passkey-Unterstützung sowie ein gängiger, aktueller Browser. Schritt-für-Schritt-Anleitungen finden sich im Hilfebereich der Webseiten von GMX und WEB.DE.