Von Passwörtern zu Passkeys: Einfacher, sicherer Magento Admin Zugang

Vincent

27.08.2026

„Sesam öffne dich!“ Dieser Satz aus „Ali Baba und die vierzig Räuber“ ist sicherlich weithin bekannt und eine recht einfache Form eines Passworts. So magisch die Geschichte auch ist, sie zeigt recht offensichtlich die Schwachstellen von Passwörtern auf. Denn man muss im Grunde genommen nur einen Weg finden, um das Passwort zu belauschen und schon hat man Zugriff zu sensiblen Daten. Und genau hier setzen Passkeys an. In diesem Artikel wollen wir genauer beleuchten, welche Vorteile Passkeys bieten und wie sie in Magento 2 eingesetzt werden können, um den Admin-Zugang sicherer zu gestalten.

Wie ein echter Schlüssel funktioniert ein Passkey über ein bestimmtes Gerät, mit dem man sich anmeldet – und nicht über eine Information, die jeder verwenden kann. Wenn man einen Passkey einrichtet, wird ein Paar sicherer Schlüssel erzeugt, indem man die Entsperrfunktion seines Geräts nutzt, also zum Beispiel Fingerabdruck, Gesichtserkennung, PIN oder Muster. Der eine Schlüssel bleibt auf dem Gerät und wird niemals preisgegeben. Der andere Schlüssel liegt auf dem Server und dient als Schloss zu genau diesem Schlüssel. Zum Anmelden muss man also nur noch sein Gerät entsperren. Das ist nicht nur sicherer, sondern auch deutlich einfacher, als ein Passwort einzutippen.

Neben der Gefahr, dass ein Passwort durch Datenlecks und Hacks öffentlich wird, sind Passwörter auch schlicht unhandlich. Sichere Passwörter kann man sich schlecht merken, deshalb nutzen viele Menschen einfache Passwörter oder immer wieder dasselbe – was sie noch angreifbarer macht. Ein Passwortmanager kann helfen, aber er macht das Passwort selbst nicht sicherer und schützt auch nicht vor Phishing. Das heißt: Man meldet sich versehentlich auf einer gefälschten Seite an, die dann alle Anmeldedaten hat oder einen dazu bringt, noch mehr sensible Informationen preiszugeben.

Zwei-Faktor-Authentifizierung macht Passwörter etwas sicherer, weil es aufwendiger wird, Anmeldedaten zu stehlen. Im Gegenzug wird aber auch das Anmelden für einen selbst und die eigenen Admins umständlicher. Und es verhindert immer noch nicht, dass jemand mitliest oder einen mit einer gefälschten Login-Seite austrickst.

Ein Passkey ist nicht nur viel einfacher zu nutzen, er macht Zwei-Faktor-Authentifizierung auch überflüssig. Datenlecks können einem nichts anhaben, weil der private Teil des Passkeys nie preisgegeben wird und damit auch nicht gestohlen werden kann. Zusätzlich schützt ein Passkey vor Phishing, da man sich damit gar nicht erst versehentlich auf einer gefälschten Seite anmelden kann. Genau deshalb empfehlen sowohl das BSI als auch das britische NCSC Passkeys statt Passwörtern.

Passkeys sind bereits auf vielen Plattformen und Geräten verfügbar und verbreiten sich immer weiter. Leider unterstützt Magento 2 Passkeys noch nicht von Haus aus. Genau hier kommt unsere Extension Passkey Login ins Spiel. Damit richtet man den Passkey-Login für das eigene Magento 2 Admin-Panel ganz einfach ein und macht ihn für sich selbst und die eigenen Admins deutlich sicherer und benutzerfreundlicher. Man braucht nie wieder einen Benutzernamen oder ein Passwort für den Magento 2 Shop, sondern nur noch das eigene Gerät. Das ist nicht nur sicherer, sondern auch viel bequemer – besonders für alle, die sich komplexe Passwörter schlecht merken können.
Bei weiteren Fragen oder wenn Unterstützung gebraucht wird, kann man sich gerne bei uns melden. Wir helfen weiter!