Passkeys basieren auf dem FIDO2-Standard („Fast IDentity Online“) und ersetzen das klassische Passwort vollständig.
Im Gegensatz zur herkömmlichen Multi-Faktor-Authentifizierung (MFA) sind Passkeys phishing-resistent, weil kein Passwort oder Code übertragen wird. Stattdessen werden ein öffentlicher und ein privater kryptografischer Schlüssel genutzt – der private Schlüssel bleibt sicher auf dem Gerät des Nutzers (z. B. Smartphone oder Laptop).

Microsoft integriert Passkeys direkt in Entra ID (vormals Azure AD) und ermöglicht so die Anmeldung über Face-ID, Fingerabdruck oder Geräte-PIN – sicher, schnell und ohne Passwort.

Info der FIDO Allicance dazu: Passkeys