Sichere Anmeldung mit Passkeys
Psido unterstützt Passkeys – die moderne, kennwortlose Anmeldung per Fingerabdruck, Gesichtserkennung oder Geräte-PIN. Ein Passkey besteht aus zwei Teilen: Ein geheimer Teil bleibt dauerhaft auf Ihrem Gerät und verlässt es nie. Es gibt also kein Kennwort, das jemand erraten, ausprobieren oder aus einer Datenbank stehlen könnte.
Passkeys gelten als sicherer als die Kombination aus Kennwort und Einmalcode:
- Phishing-Schutz: Ein Passkey funktioniert ausschließlich auf der echten Psido-Seite. Auf einer nachgebauten Betrugsseite verweigert er die Anmeldung.
- Nichts zum Stehlen: Der geheime Schlüsselteil verlässt Ihr Gerät nie und kann nicht aus einer Datenbank entwendet werden.
- Keine wiederverwendeten Kennwörter: Für jeden Dienst entsteht ein eigener Schlüssel.
Aus diesen Gründen empfehlen wir Passkeys als bevorzugte Anmeldemethode – gerade weil Sie in Psido mit sensiblen Daten Ihrer Patient:innen arbeiten.
sequenceDiagram participant Sie participant P as Psido participant G as Ihr Gerät Sie->>P: Anmeldung starten P->>G: Passkey anfragen G->>Sie: Fingerabdruck, Gesicht
oder Geräte-PIN prüfen Note over G: Der geheime Teil des Passkeys
bleibt auf Ihrem Gerät G->>P: Anmeldung sicher bestätigen P->>Sie: Sie sind angemeldet
Zwei-Faktor-Authentifizierung als Alternative
Falls Sie keinen Passkey nutzen können oder möchten, ist unser Login weiterhin durch eine Zwei-Faktor-Authentifizierung abgesichert. Nach der Kennworteingabe erhalten Sie einen zeitlich begrenzten Einmal-Code an Ihre verifizierte E-Mail-Adresse, der nur wenige Minuten gültig ist. Das schützt zuverlässig vor Brute-Force-Angriffen und Passwort-Phishing. Wir empfehlen Ihnen dennoch, auf Passkeys umzustellen!
Der Einmal-Code wird an Ihre E-Mail-Adresse gesendet. Wer Zugriff auf Ihr E-Mail-Konto hat, kann daher auch Sicherheitscodes lesen. Sichern Sie dieses Konto deshalb besonders sorgfältig – idealerweise ebenfalls mit einem Passkey. Mehr dazu finden Sie im Abschnitt E-Mail-Versand.
Weitere Details zur kennwortlosen Anmeldung lesen Sie in unserem Blog-Beitrag zu Passkeys.
