Einrichtung passwortlose Anmeldung (Passkey)

Ein Passkey kann zur passwortlosen Anmeldung oder auch als zweiter Faktor verwendet werden. Die Verwaltung der Passkeys erfolgt, wie auch die Verwaltung der anderen Token, unter https://my.scc.kit.edu/token.

Passwortlose Anmeldung mit Passkey

Unser zentraler SSO-Dienst bietet neben der klassischen Anmeldung mit Nutzerkennung und Passwort auch die Option "Login mit Passkey". Sofern ihr Browser nicht automatisch einen Dialog zur passwortlosen Anmeldung startet, klicken Sie zunächst auf diese Schaltfläche.

Registrierung des Geräts zur passwortlosen Anmeldung

Bitte besuchen Sie die Webseite https://my.scc.kit.edu/token und klicken Sie auf den Knopf "Neues Token". Wechseln Sie in den Tab "Passkey" und beginnen Sie mit der Einrichtung durch Klick auf "Start". Im Anschluss werden Sie von Ihrem Browser und Ihrem Betriebssystem durch die weitere Einrichtung geführt. Sollte eine Abfrage erfolgen, die Sie darüber informiert, dass "kit.edu" Daten über Ihr Gerät erfährt, müssen Sie dieser Einwilligung zustimmen. Andernfalls kann die Einrichtung nicht erfolgreich abgeschlossen werden.

Sollte der Einrichtungsvorgang fehlschlagen, wird der temporär erstellte Passkey automatisch wieder gelöscht. Sie erhalten darüber eine E-Mail.

Weitere detaillierte Anleitungen finden Sie auf den folgenden Seiten:

Support für Passkeys

Für die sichere, passwortlose Anmeldung müssen Browser, Betriebssystem und sicheres Gerät zusammenpassen. Die möglichen Kombinationen sind unüberschaubar und können nicht alle vom SCC unterstützt werden.

Erfolgreich getestet wurden

  • Betriebssysteme: Windows 11, MacOS, Ubuntu, Fedora
  • Browser: Firefox, Google Chrome, Microsoft Edge, Safari
  • Geräte: iPhone, Android Handys, Hello-fähige Windows-Geräte, Macbooks und diverse USB-Sticks

Insbesondere der Zentral verwaltete Arbeitsplatz wird mit Windows-Hello-kompatiblen Geräten unterstützt (Voraussetzung Windows 11 23H2 mit TPM und einem Hello fähigem Gerät: Fingerabdruckleser oder Kamera).

Passkey mit USB-Stick

Passkeys in Form von USB-Sticks eigenen sich gut zum nachrüsten oder für besondere Anforderungen. Erfolgreich getestet sind unter anderem:

  • Yubikey 5 NFC, Yubikey Bio, Yubikey "Security key NFC" (blau)
  • Thetis PRO-C FIDO2

Günstige Varianten ohne Biometrie müssen allerdings zur Nutzungmit einem Passwort entsperrt werden und erreichen damit nicht den Komfort einer vollständig passwortlosen Anmeldung.