Veröffentlicht: 9. Mai 2025
Passkeys sind eine Phishing-resistente Alternative zu Passwörtern. Auch wenn Passkeys viele Vorteile bieten, authentifizieren sich die meisten Nutzer heute mit Passwörtern. Um die Akzeptanz zu fördern, müssen Sie Ihre Nutzer bitten, Passkeys zu erstellen. Das ist jedoch mit zusätzlichen Abläufen verbunden. Was wäre, wenn Nutzer Passkeys automatisch und ohne zusätzliche Schritte erstellen könnten?
Die Lösung: Automatische Passkey-Erstellung
Bei der Erstellung von Passkeys kann eine Website den Passwortmanager des Nutzers auffordern, automatisch einen Passkey zu erstellen. Das funktioniert, solange für Ihre Website ein Passwort gespeichert ist und vor Kurzem zur Anmeldung verwendet wurde. Der Passwortmanager benachrichtigt den Nutzer nur, wenn ein Passkey erfolgreich erstellt wurde. So können Nutzer ohne zusätzlichen Aufwand von der Sicherheit von Passkeys profitieren und sie können neben anderen Authentifizierungsmethoden implementiert werden.
Wir empfehlen, „Conditional Create“ aufzurufen, um Passkeys direkt nach einer erfolgreichen Anmeldung mit einem Passwort zu erstellen.
Diese Funktion ist in Chrome 136 auf allen Desktopplattformen verfügbar und bald auch auf Android-Geräten.
So implementieren Sie das:
const cred = await navigator.credentials.create({
publicKey: options,
mediation: 'conditional' // Enables automatic passkey creation
});
So prüfen Sie, ob die bedingte Erstellung unterstützt wird:
if (window.PublicKeyCredential && PublicKeyCredential.getClientCapabilities) {
const capabilities = await PublicKeyCredential.getClientCapabilities();
if (capabilities.conditionalCreate) {
// Conditional passkey creation is available
}
Automatische Passkey-Erstellung deaktivieren
Nutzer können die automatische Passkey-Erstellung in chrome://password-manager/settings
deaktivieren, indem sie auf die Ein/Aus-Schaltfläche Für schnellere Anmeldung automatisch Passkey erstellen klicken.
Vorteile der automatischen Passkey-Erstellung
- Nahtloser Übergang: Nutzer erhalten einen Passkey ohne zusätzliche Schritte.
- Reduziertes Phishing-Risiko: Passkeys verhindern passwortbasierte Angriffe.
- Bessere Nutzerfreundlichkeit: Keine störenden Aufforderungen, die Authentifizierung funktioniert einfach.
Jetzt starten
Die automatische Erstellung von Passkeys ist eine gute Möglichkeit, die Sicherheit zu verbessern und die Authentifizierung zu vereinfachen.
Weitere Informationen zur automatischen Passkey-Erstellung
Feedback geben
Teilen Sie uns mit, was Sie von der automatischen Passkey-Erstellung halten.
Weitere Informationen
Weitere Informationen zu Passkeys: