Neu bei Flexopus: Sicher und passwortlos anmelden mit Passkey Login

Passwörter gehören seit Jahrzehnten zum digitalen Arbeitsalltag. Sie müssen erstellt, gespeichert und regelmäßig eingegeben werden. Gleichzeitig stellen gestohlene oder wiederverwendete Zugangsdaten weiterhin ein erhebliches Sicherheitsrisiko dar.

Mit dem neuen Passkey Login bietet Flexopus eine einfachere und sicherere Anmeldemöglichkeit für die Webversion. Nutzer bestätigen ihre Identität direkt über ihr Gerät, ohne bei jedem Login ein Flexopus-Passwort eingeben zu müssen. Dadurch wird der Login komfortabler und das Risiko durch gestohlene oder wiederverwendete Passwörter reduziert.

Was ist ein Passkey Login?

Ein Passkey ist ein digitaler Anmeldeschlüssel, der ein klassisches Passwort ersetzt. Die Anmeldung wird über eine bereits auf dem Gerät eingerichtete Methode bestätigt, zum Beispiel durch:

• Fingerabdruck,
• Gesichtserkennung,
• Geräte-PIN,
• Entsperrmuster oder
• einen kompatiblen Hardware-Sicherheitsschlüssel.

Technisch basieren Passkeys auf einem kryptografischen Schlüsselpaar. Der private Schlüssel wird durch den verwendeten Authenticator geschützt, während beim jeweiligen Dienst ein öffentlicher Schlüssel zur Prüfung hinterlegt wird. Der private Schlüssel wird nicht an den Dienst übertragen.

Passkeys sind außerdem an den jeweiligen Dienst beziehungsweise dessen Domain gebunden. Dadurch kann der Anmeldeschlüssel nicht einfach auf einer ähnlich aussehenden Phishing-Seite verwendet werden. Die FIDO Alliance bezeichnet Passkeys deshalb als von Grund auf phishingresistent.

Passkey Login jetzt in Flexopus verfügbar

Seit Flexopus-Version 2.52.0 steht der Passkey Login für die Webanwendung zur Verfügung. Administratoren können die Funktion zentral aktivieren. Anschließend können Nutzende in ihren persönlichen Profileinstellungen einen Passkey für ihr Konto erstellen.

Nach der Einrichtung erscheint auf der Flexopus-Anmeldeseite eine zusätzliche Option für den Login mit Passkey. Die bisher konfigurierten Anmeldemethoden werden damit um einen besonders komfortablen passwortlosen Zugang ergänzt.

Die Unterstützung in den mobilen Flexopus-Anwendungen soll zu einem späteren Zeitpunkt folgen. Aktuell bezieht sich das neue Feature auf die Webversion.

So funktioniert der Passkey Login bei Flexopus

Nach der Einrichtung ist der Login in wenigen Schritten abgeschlossen:

1. Flexopus User öffnen die Anmeldeseite ihrer Flexopus-Instanz.
2. Sie wählen die Option zur Anmeldung mit einem Passkey.
3. Das Gerät fordert die konfigurierte Bestätigung an.
4. Die Anmeldung wird beispielsweise per Fingerabdruck, Gesichtserkennung, Geräte-PIN oder Sicherheitsschlüssel freigegeben.
5. Flexopus prüft den kryptografischen Nachweis und meldet den Nutzer an.

Ein Flexopus-Passwort muss bei diesem Vorgang nicht eingegeben werden.

Die genaue Darstellung der Anmeldung kann je nach Betriebssystem, Browser, Gerät und verwendetem Passkey-Anbieter variieren. Der grundlegende Ablauf bleibt jedoch gleich: Der User bestätigt die Anmeldung über einen vertrauenswürdigen Authenticator.

Welche Vorteile bietet der Passkey Login?

Schnellere Anmeldung

Passwörter müssen häufig erst aus einem Passwortmanager kopiert oder manuell eingegeben werden. Bei Passkeys genügt in der Regel dieselbe Methode, mit der Nutzer ohnehin ihr Gerät entsperren.

Der Zugang zu Flexopus wird dadurch besonders im täglichen Arbeitsalltag schneller. Mitarbeitende können ohne längere Unterbrechung einen Arbeitsplatz reservieren, eine Buchung prüfen oder den Live-Plan öffnen.

Keine vergessenen Passwörter beim täglichen Login

Komplexe Passwörter sind schwer zu merken. Einfache Passwörter sind dagegen leichter zu erraten und werden häufiger für mehrere Dienste wiederverwendet.

Bei der Anmeldung mit einem Passkey müssen Nutzer kein Flexopus-Passwort eingeben oder auswendig kennen. Das reduziert typische Probleme wie Tippfehler, vergessene Zugangsdaten und unnötige Passwort-Resets.

Besserer Schutz vor Phishing

Bei einer klassischen Phishing-Attacke werden Nutzer auf eine gefälschte Anmeldeseite geleitet und dort zur Eingabe ihres Passworts aufgefordert.

Passkeys sind an die Domain gebunden, für die sie erstellt wurden. Ein für die Flexopus-Instanz eingerichteter Passkey kann deshalb nicht ohne Weiteres auf einer fremden oder manipulierten Domain eingesetzt werden.

Schutz vor gestohlenen Passwortdaten

Bei Passkeys wird kein gemeinsam genutztes Passwort zur Authentifizierung benötigt. Stattdessen weist das Gerät mit dem privaten Schlüssel kryptografisch nach, dass der Nutzer über den passenden Passkey verfügt.

Der Server speichert dabei den öffentlichen Teil des Schlüsselpaares. Dieser kann zur Überprüfung einer Anmeldung verwendet werden, ermöglicht aber nicht die Rekonstruktion des privaten Schlüssels.

Komfort und Sicherheit ohne zusätzlichen Zwischenschritt

Sicherheit wird von Usern häufig als zusätzlicher Aufwand wahrgenommen. Passkeys verbinden beide Ziele: Die Anmeldung wird einfacher, während gleichzeitig typische Risiken passwortbasierter Verfahren reduziert werden.

Für Unternehmen bedeutet dies, dass eine sicherere Anmeldemethode nicht zwangsläufig zu einem komplizierteren Nutzererlebnis führen muss.

Passkey Login für Admins aktivieren

Bevor Mitarbeitende in Ihrem Unternehmen einen Passkey für Flexopus erstellen können, muss die Funktion von einem Administrator aktiviert werden.

Die Einstellung befindet sich im Flexopus Adminbereich unter:

Adminbereich → Globale Einstellungen → Authentifizierung → Passkey Login

Nach der Aktivierung können Nutzer selbstständig einen Passkey in ihrem Profil hinterlegen.

Admins sollten ihre Mitarbeitenden im Zuge der Aktivierung kurz über folgende Punkte informieren:

• warum das Unternehmen Passkeys anbietet,
• welche Geräte und Authentifizierungsmethoden verwendet werden können,
• wie ein Passkey eingerichtet wird,
• welche alternative Anmeldemethode bei Problemen zur Verfügung steht,
• an wen sich Nutzende bei einem Gerätewechsel oder verlorenen Sicherheitsschlüssel wenden können.

Eine kurze interne Anleitung kann die Nutzung des neuen Features deutlich beschleunigen.

Persönlichen Passkey in Flexopus einrichten

Nachdem ein Administrator den Passkey Login freigeschaltet hat, können Mitarbeitende ihren persönlichen Passkey erstellen.

Die entsprechende Einstellung befindet sich im Nutzerprofil unter:

Profileinstellungen → Passwort & 2FA

Dort kann ein neuer Passkey hinzugefügt werden. Das verwendete Gerät beziehungsweise der Browser führt anschließend durch die Einrichtung. Nach erfolgreicher Registrierung steht auf der Anmeldeseite die zusätzliche Passkey-Option zur Verfügung.

Die konkreten Schritte können abhängig vom Betriebssystem und Authenticator unterschiedlich aussehen. Häufig wird die Erstellung mit der Geräte-PIN, einem Fingerabdruck oder der Gesichtserkennung bestätigt.

Was passiert bei einem Gerätewechsel?

Wie ein Passkey auf einem neuen Gerät zur Verfügung steht, hängt vom verwendeten Passkey-Anbieter ab.

Synchronisierte Passkeys können über den zugehörigen Anmeldedaten- beziehungsweise Passwortmanager auf mehreren Geräten verfügbar sein. Andere Passkeys sind fest an ein bestimmtes Gerät oder einen physischen Sicherheitsschlüssel gebunden. Die FIDO Alliance unterscheidet entsprechend zwischen synchronisierten und gerätegebundenen Passkeys.

Unternehmen sollten deshalb weiterhin mindestens einen geregelten Wiederherstellungs- oder alternativen Anmeldeprozess vorsehen. Nutzer sollten außerdem ihre Passkeys in den Flexopus-Profileinstellungen überprüfen und nicht mehr benötigte Zugangsschlüssel entfernen.

Für welche Unternehmen eignet sich ein Passkey Login?

Der Passkey Login bietet Vorteile für Unternehmen unterschiedlicher Größe. Besonders relevant ist er für Organisationen, die:

• den Login für ihre Mitarbeitenden vereinfachen möchten,
• die Abhängigkeit von Passwörtern reduzieren wollen,
• ihren Nutzern eine phishingresistente Anmeldeoption anbieten möchten,
• viele tägliche oder wiederkehrende Flexopus-Anmeldungen haben,
• externe oder dezentrale User ohne ein gemeinsames SSO-System verwalten,
• moderne Authentifizierungsmethoden in ihre IT-Strategie integrieren möchten.

Auch im hybriden Arbeitsalltag ist die unkomplizierte Anmeldung hilfreich. Mitarbeitende greifen von unterschiedlichen Arbeitsorten auf Flexopus zu, um beispielsweise Arbeitsplätze, Räume oder Parkplätze zu buchen. Ein schneller Login reduziert dabei unnötige Hürden.