Startseite
Podcasts
IT as a Pro Podcast
Was sind Passkeys - und warum sind sie mehr als nur ein zweiter Faktor

Was sind Passkeys - und warum sind sie mehr als nur ein zweiter Faktor

IT as a Pro vor 1 Monat

0:00

21:09

Shownotes

Warum sind Passkeys plötzlich überall? Warum sollen sie sicherer
sein als alles, was wir bisher hatten? In dieser Folge nehme ich
mir die Zeit für die lange Antwort: Was ein Passkey technisch
ist, welche vier Vorteile er gegenüber dem Passwort hat und was
der Unterschied zwischen synchronisierten und gerätegebundenen
Passkeys wirklich bedeutet.

Ausserdem: Microsoft macht Passkeys zur Standard-Anmeldung in
Entra ID und zieht SMS und Telefonanruf zurück. Was das für
Deinen Tenant heisst und warum Du das nicht verschlafen solltest.

Zwei Termine, die Du kennen solltest

1. September 2026 – Benutzer, die noch für SMS
oder Anruf aktiviert sind, werden automatisch für Passkeys
freigeschaltet und beim nächsten MFA-Login zur Registrierung
aufgefordert.

1. Februar 2027 – Microsoft stellt die eigene
SMS- und Anruf-Zustellung ein. Wer dann nur noch SMS oder Anruf
hat, bekommt einen blockierenden Registrierungs-Prompt. Kein
Opt-out, gilt für alle Tenants.

️ Das solltest Du diese Woche tun

Prüfe, wie viele Benutzer in Deinem Tenant noch für SMS oder
Anruf aktiviert sind. Microsoft stellt dafür ein
PowerShell-Skript bereit. Jedes Ergebnis über null heisst: Der 1.
September betrifft Dich.

Links zur Folge

Passkeys als Standard und Rückzug von SMS und Voice in Entra
ID

https://learn.microsoft.com/entra/identity/authentication/concept-sms-voice-retirement

PowerShell-Skript: SMS- und Voice-Benutzer im Tenant finden

https://github.com/microsoft/entra-sms-voice-usage-analyzer

Passkeys (FIDO2) als Authentifizierungsmethode in Microsoft Entra
ID

https://learn.microsoft.com/entra/identity/authentication/concept-authentication-passkeys-fido2

Häufige Fragen zu Passkeys – auch zur Sichtbarkeit
synchronisierter Passkeys

https://learn.microsoft.com/entra/identity/authentication/passkey-faq

Passkey-Deployment planen

https://learn.microsoft.com/entra/identity/authentication/how-to-deploy-phishing-resistant-passwordless-authentication

Dazu passende Folgen

Folge 50 | Token Protection – wenn MFA nicht mehr reicht

Folge 53 | Ein Schlüssel für alles? Das Drei-Konten-Modell für
Admins

Blog

Viele, weitere Artikel von mir findest Du auf dem WindowsPro
Blog

https://www.windowspro.de/benjamin-burk

LinkedIn

Auf LinkedIn hast Du die Möglichkeit mehr von mir zu
erfahren.

https://www.linkedin.com/in/benjaminbuerk/

Anregungen, Fragen, Kritik, Wünsche

Willst Du ein Thema gerne genauer besprochen haben? Gibt es das
eine Problem, das Dich schon lange beschäftigt? Hast Du einen
Interviewgast oder selbst ein spannendes Thema zum Berichten?
Schreib mir Deine Gedanken an podcast@itasapro.de

️ Sterne-Bewertung

Wenn Dich die Folge weitergebracht hat, dann tue mir bitte den
Gefallen und bewerte den Podcast mit 5 Sternen. Durch Deine
Rezension hilfst Du mir, den Podcast weiter zu verbessern und ihn
am Laufen zu halten.

Vielen Dank, dass Du den Podcast hörst!

Grafik und Design

Herzlichen Dank an den Brand Designer Martin Knupfer
https://www.martinknupfer.de