Passkeys nach dem Tod: Kontozugriff richtig planen
Passkeys sind fur die tagliche Sicherheit ein Fortschritt. Sie erschweren Phishing, reduzieren schwache Passworte und erlauben die Anmeldung mit Fingerabdruck, Gesichtserkennung, PIN oder Sicherheitsschlussel.
Gleichzeitig verandern sie eine alte Annahme der digitalen Nachlassplanung. Viele Familien planten bisher mit Passworten: ein Master-Passwort im Umschlag, ein Passwortmanager oder eine Liste mit wichtigen Zugangsdaten. Das war nie ideal, passte aber zu einer Welt geteilter Geheimnisse.
Ein Passkey ist anders. Er ist keine Zeichenfolge, die eine Ehepartnerin lesen und eintippen kann. Er ist eine kryptografische Zugangsdaten-Datei im Provider, auf einem Gerat, in einem Passwortmanager oder auf einem Hardware-Schlussel. Genau das macht ihn sicher. Genau deshalb brauchen Passkeys nach dem Tod einen besseren Plan.
Was sich andert
FIDO Alliance unterscheidet zwischen synchronisierten Passkeys und gerategebundenen Passkeys. Bei synchronisierten Passkeys kann der Familienzugriff vom Plattformkonto, der Wiederherstellungs-E-Mail, einer Telefonnummer, Geratefreigabe oder einem Passwortmanager abhangen. Bei gerategebundenen Passkeys zahlt das konkrete Telefon, der Computer, die PIN oder der Sicherheitsschlussel.
Die Frage lautet nicht mehr nur "Wo steht das Passwort?", sondern "Wo lebt die Zugangsdaten, und welcher Wiederherstellungsweg funktioniert noch?"
Diese Frage sollte vor einer Krise beantwortet werden. Familien brauchen manchmal Zugriff auf Fotos, E-Mail-Hinweise, Abonnements, Unternehmenswerkzeuge oder Cloud-Dokumente. Ohne Passkey-Plan bleibt oft nur langsame Anbieter-Wiederherstellung.
Passkeys sind keine Passworte
Sie konnen den Provider notieren, Gerate beschreiben, Backup-Codes ablegen und eine Vertrauensperson benennen. Sie konnen aber keinen nutzbaren Passkey ausdrucken.
Google betont, dass Passkeys nicht wie Passworte geteilt, kopiert oder aufgeschrieben werden. Das ist gut fur die Sicherheit. Fur den Nachlass bedeutet es: Der Plan muss Wiederherstellungswege beschreiben, nicht Geheimnisse offenlegen.
Eine hilfreiche Notiz ware zum Beispiel: "Mein Haupt-E-Mail-Konto nutzt einen Passkey im Passwortmanager. Das Wiederherstellungspaket liegt bei den Nachlassunterlagen. Das Konto nicht schliessen, bis Finanzhinweise und Cloud-Dateien gepruft sind."
Erstellen Sie eine kleine Karte
Beginnen Sie mit wichtigen Konten: Haupt-E-Mail, Cloudspeicher, Banken, Telefonkonto, Domains, Geschaftswerkzeuge, Erinnerungsarchive und Konten, die andere Konten wiederherstellen.
Notieren Sie fur jedes Konto, ob ein Passkey aktiv ist, wo er gespeichert ist, ob er synchronisiert oder gerategebunden ist, welche Wiederherstellungsdaten bestehen, wer handeln soll und welches Ergebnis gewunscht ist.
Wenn ein Passwortmanager im Haushalt zentral ist, kann er auch der Mittelpunkt des Plans sein. Bitwarden dokumentiert Passkey-Speicherung im Vault. 1Password bietet ein Emergency Kit, das bei sicherer Aufbewahrung helfen kann. Wichtig ist, dass die Vertrauensperson weiss, wie sie beginnt, ohne heute freien Zugriff auf alles zu haben.
Apple Legacy Contact richtig verstehen
Apple Legacy Contact ist hilfreich, aber nicht allumfassend. Apple sagt, dass ein Legacy Contact bestimmte Apple-Account-Daten anfordern kann. Apple sagt auch, dass iCloud Keychain-Daten wie Passworte und Passkeys nicht eingeschlossen sind.
Ein Legacy Contact kann also Fotos, Dateien oder Notizen betreffen, lost aber nicht automatisch Keychain-Zugriff. Planen Sie daher zusatzlich Geratezugriff, Passwortmanager, Wiederherstellungskontakte und anbieterbezogene Ablaufe.
Wiederherstellung aktuell halten
Passkeys machen E-Mail, Telefonnummern, Backup-Codes und vertrauenswurdige Gerate nicht uberflussig. Google sagt, dass bestehende Faktoren erhalten bleiben, wenn ein Passkey hinzugefugt wird. Microsoft empfiehlt nach Moglichkeit synchronisierte Credential Manager.
Prufen Sie diese Angaben jahrlich und nach neuem Telefon, neuer Nummer, Umzug, Trennung, Heirat, Passwortmanagerwechsel oder Anderung der Nachlassdokumente.
Recht und Technik verbinden
Technischer Zugriff ist nicht dasselbe wie rechtliche Befugnis. Eine Vertrauensperson kann ein Gerat besitzen, aber nicht wissen, was sie tun darf. Ein Testamentsvollstrecker kann rechtlich zustandig sein, aber keinen praktischen Zugang haben.
Ein guter Plan verbindet beides: rechtliche Rolle, digitale Anweisungen und Anbieterprozesse. Er sagt, welche Konten zuerst gepruft werden, welche privat bleiben, welche nicht sofort geschlossen werden durfen und welche Nachweise Anbieter verlangen konnen.
Fazit
Passkeys nach dem Tod sind kein Grund, zu schwacheren Passworten zuruckzukehren. Sie sind ein Grund, die digitale Nachlassplanung zu aktualisieren.
Dokumentieren Sie, wo Passkeys leben, halten Sie Wiederherstellungsfaktoren aktuell, bereiten Sie Passwortmanager- oder Geratezugriff vor und geben Sie klare Handlungsanweisungen. So schutzen Passkeys zu Lebzeiten, ohne die Familie spater auszusperren.