Passkeys einrichten und damit anmelden

Zusammenfassung

Passkeys bieten eine sichere Alternative zu Passwörtern. Sie verwenden Zugangsdaten mit öffentlichen und privaten Schlüsseln, damit Sie sich mithilfe eines kompatiblen Geräts mit biometrischen Daten (Gesicht oder Fingerabdrücke), PIN-Code oder einem Passwort-Manager sicher bei Ihrem Account anmelden können. Sie werden von den drei Hauptplattformen (z. B. Google, Apple und Microsoft) sowie von allen wichtigen Passwort-Managern von Drittanbietern und FIDO2-kompatiblen Hardware-Token wie Yubikey vollständig unterstützt. Im Gegensatz zur Zwei-Faktor-Authentifizierung werden Passkeys von Ihrem Gerät, Browser oder Passwort-Manager generiert, gespeichert und verwaltet, nicht von HubSpot oder Super-Admins.

Passkeys werden von Ihrem Gerät, Browser oder Passwort-Manager erstellt und verwaltet. Da HubSpot keine Passkeys speichert, erfordern Wiederherstellungs- und Verwaltungsaktionen möglicherweise den Zugriff auf das Gerät oder den Dienst, auf dem die Passkeys gespeichert sind.

Was sind Passkeys?

Passkeys bieten eine alternative Anmeldemethode, die Accounts vor dem Diebstahl von Zugangsdaten und Phishing-Angriffen schützt. Passkeys behandeln mehrere häufige Probleme im Zusammenhang mit Passwörtern

• Sie müssen sich das Passwort nicht merken.
• Es besteht ein 1:1-Verhältnis zwischen dem Passkey und der Website oder dem Dienst (kein Risiko der Wiederverwendung der Anmeldedaten über mehrere Dienste hinweg).
• Das Passwort ist geräte- und plattformübergreifend kompatibel, indem es über Ihre Plattform-Konten wie Google (Android) und Apple (iOS, MacOS) oder Ihren Passwort-Manager synchronisiert wird.
• Es handelt sich dabei um eine Multifaktor-Methode, bei der etwas, das man hat, und etwas, das man ist, kombiniert werden. Dadurch entfällt die bisherige Zwei-Faktor-Authentifizierung, die für Benutzerprobleme sorgt.
• Es ist kryptografisch generiert und immun gegen Phishing.

So verwende ich Passkeys mit HubSpot

Wie richte ich Passkeys für meine persönlichen Anmeldedaten ein?

So richten Sie einen Passkey für die Anmeldung bei Ihrem Account ein:

1. Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das Zahnradsymbol, um die Einstellungen aufzurufen.
2. Gehen Sie in der linken Seitenleiste zu Allgemein > Sicherheit. 
3. Klicken Sie auf Passkeys einrichten.
4. Abhängig von Ihren Einstellungen wird eine Passkey-Aufforderung entweder nativ auf Ihrem Gerät (z. B. MacOS, PC), mit Ihrem Browser oder einem Passwort-Manager angezeigt.
5. Bestätigen Sie die Einrichtung Ihres Passkeys.
6. Der bestätigte Passkey ist dann in Ihren Einstellungen einsehbar

Wie verwende ich Passkeys für meine Geräte?

Wenn Sie mehrere Geräte (z. B. ein MacBook und ein Android-Gerät) verwenden, müssen Sie möglicherweise mehr als einen Passkey einrichten. Dazu befolgen Sie diese Schritte:

1. Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das Zahnradsymbol, um die Einstellungen aufzurufen.
2. Gehen Sie in der linken Seitenleiste zu Allgemein > Sicherheit. 
3. Klicken Sie auf Weiteren Passkey hinzufügen.
4. Abhängig von Ihren Einstellungen wird eine Passkey-Aufforderung entweder nativ auf Ihrem Gerät (z. B. MacOS, PC), mit Ihrem Browser oder einem Passwort-Manager angezeigt.
5. Bestätigen Sie die Einrichtung Ihres Passkeys.
6. Der hinzugefügte Passkey ist in Ihren Einstellungen einsehbar.

Wie melde ich mich mit einem Passkey auf meinem Desktop an?

Sobald ein Passkey konfiguriert ist, wird auf Ihrem Anmeldebildschirm eine Prompt zum Anmelden mit Passkey angezeigt. So melden Sie sich mit einem Passkey an:

1. Geben Sie im Anmeldebildschirm Ihre E-Mail-Adresse ein und klicken Sie auf Weiter.
2. Klicken Sie auf Mit einem Passkey anmelden.
3. Bestätigen Sie Ihren Passkey entweder über die Gerätebiometrie, den Geräte-PIN-Code oder per Aufforderung über Ihren Passwort-Manager.

Wie melde ich mich mit einem Passkey in der HubSpot-App an?

Sobald ein Passkey konfiguriert ist, sehen Sie auf Ihrem iOS- oder Android-Anmeldebildschirm eine Prompt zum Anmelden mit Passkey.

Bitte beachten: Passkeys können nicht auf Mobilgeräten, sondern nur auf Desktop-Geräten eingerichtet werden. Sie können jedoch verwendet werden, um sich über ein Desktop-Gerät oder ein Mobiltelefon anzumelden.

Wie melde ich mich mit einem Passkey in der HubSpot-App auf iOS-Geräten an?

So melden Sie sich mit einem Passkey in der iOS-HubSpot-App an:

1. Tippen Sie in der App auf Anmelden.
2. Tippen Sie auf Mit Passkey anmelden.
3. Bestätigen Sie Ihren Passkey über Ihre Authentifizierungsmethode auf Ihrem Mobilgerät.

Wie melde ich mich mit einem Passkey in der HubSpot-App auf iOS-Geräten an?

 So melden Sie sich mit einem Passkey bei der Android-HubSpot-App an:

1. Tippen Sie in der App auf Anmelden.
2. Tippen Sie auf Mit einem Passkey anmelden.
3. Bestätigen Sie Ihren Passkey über Ihre Authentifizierungsmethode auf Ihrem Mobilgerät.

Hinweis: Ein Video der Android-Anmeldung ist aufgrund nativer Android-Datenschutzbeschränkungen bei Bildschirmaufzeichnungen von Anmeldeerlebnissen nicht enthalten. Die Anmeldung ähnelt dem oben gezeigten iOS-Video.

So setzen Sie Passkeys als Anmeldemethode für Benutzer durch

Super-Admins können Passkeys als Option bei zulässigen Anmeldemethoden aktivieren, um durchzusetzen, dass Benutzer Passkeys für die Anmeldung verwenden.

So aktivieren Sie die Anmeldemethode mit Passkey für Benutzer:

1. Klicken Sie in Ihrem HubSpot-Account in der Hauptnavigationsleiste auf das Zahnradsymbol, um die Einstellungen aufzurufen.
2. Gehen Sie in der linken Seitenleiste zu Sicherheit.
3. Klicken Sie auf dem Tab Anmeldung im Abschnitt Zulässige Anmeldemethoden konfigurieren auf den Schalter, um ihn zu aktivieren.
4. Aktivieren Sie das Kontrollkästchen Passkey. Klicken Sie dann auf Speichern.
5. Wählen Sie im Dialogfeld das Datum aus, ab dem die Anmeldemethoden durchgesetzt werden sollen, und klicken Sie dann auf Speichern. Wenn Sie das heutige Datum als Durchsetzungsdatum auswählen, kann es bis zu 15 Minuten dauern, bis die Anmeldemethode durchgesetzt wird.

Die von der Änderung betroffenen Benutzer erhalten eine E-Mail-Benachrichtigung darüber, welche Anmeldemethoden zulässig sind und welches Datum für das Inkrafttreten des Durchsetzens angegeben ist. Wenn sie sich das nächste Mal anmelden müssen, werden sie auf die durchgesetzten Methoden beschränkt.

Einen Passkey entfernen

Die Schritte zum Entfernen eines Passkeys hängen davon ab, ob Zwei-Faktor-Authentifizierung im Account konfiguriert ist.

Wie entferne ich einen Passkey für Accounts mit Zwei-Faktor-Authentifizierung?

Wenn Zwei-Faktor-Authentifizierung in Ihrem Account konfiguriert ist:

1. Klicken Sie im Passkey Prompt auf Andere Methode ausprobieren.
2. Schließen Sie den Anmeldevorgang mit Ihrer konfigurierten Zwei-Faktor-Authentifizierung-Methode ab.
3. Gehen Sie in Ihren Account-Einstellungen zu Allgemeine > Sicherheit.
4. Entfernen Sie den Passkey aus Ihren Sicherheitseinstellungen.

Wie entferne ich einen Passkey für Accounts ohne Zwei-Faktor-Authentifizierung?

Wenn Zwei-Faktor-Authentifizierung in Ihrem Account nicht konfiguriert ist und Sie vom Passkey Prompt blockiert werden:

1. Klicken Sie im Passkey Prompt auf Haben Sie Ihren Passkey verloren?
2. Schließen Sie den Identitätsüberprüfungsprozess mithilfe von Buyer-Persona auf dem Gerät ab, bei dem Sie sich normalerweise anmelden.
3. Nachdem Ihre Identität verifiziert wurde, gehen Sie in Ihren Account-Einstellungen zu Allgemeine > Sicherheit.
4. Entfernen Sie den Passkey aus Ihren Sicherheitseinstellungen.

Häufig gestellte Fragen

Woher weiß ich, ob ich einen Passkey verwenden kann?

Fast alle aktuellen Geräte und Browser unterstützen Passkeys. In diesem Artikel erhalten Sie detaillierte Informationen zur Geräte- und Browserkompatibilität.

Kann ich meinen Passkey für mehrere Geräte verwenden?

Passkeys sind so konzipiert, dass sie synchronisiert werden können, was bedeutet, dass sie sich über ein ganzes Plattform-Ökosystem erstrecken können. Wenn Sie einen Mac-Laptop und ein iPhone verwenden und einen Passkey auf Ihrem Mac einrichten, wird der Passkey in Ihrem iCloud-Schlüsselbund gespeichert und synchronisiert, sodass Sie ihn auf all Ihren Apple-Geräten verwenden können.

Für diejenigen, die über plattformübergreifende Geräte (z. B. PC und iPhone, Mac und Android) verfügen, gibt es zwei Optionen:

• Sie haben die Möglichkeit, mehrere Passkeys für Ihren Account zu erstellen, um sie auf Ihren unterschiedlichen Geräten zu verwenden. Sie können also einen Passkey auf Ihrem Mac erstellen und auch einen auf Ihrem Android-Gerät. Beides wird in Ihren Sicherheitseinstellungen angezeigt.
• Verwenden Sie eine plattformübergreifende Lösung. Passwort-Manager sind geräteplattformübergreifend kompatibel, sodass Sie einen Passkey erstellen können, der sich auf all Ihren Geräten verwenden lässt.

Wo kann ich mehr über Passkeys erfahren?

Es wird generell empfohlen, Passkeys als sichere Alternative zu Passwörtern zu verwenden. Die Standards, die wir dafür verwenden, stammen von der FIDO Alliance. Hier können Sie direkt von der FIDO Alliance mehr über Passkeys erfahren.

Darüber hinaus hat das National Institute of Standards and Technology (NIST), das Richtlinien und Anforderungen zu Cybersicherheitsrichtlinien und -kontrollen für Bundesbehörden erstellt und häufig als Standard für kommerzielle Organisationen herangezogen wird, einen Nachtrag zu NIST 800-63B veröffentlicht: Richtlinien für digitale Identitäten – Authentifizierung und Lifecycle Management. In der Publikation Integrating Syncable Authenticators Into NIST SP 800-63B werden bewährte Methoden zur Verwendung von Passkeys in Organisationen empfohlen.

Ich verwende bereits kein Passwort für die Anmeldung bei HubSpot mehr, sollte ich zu Passkeys wechseln?

Das ist eine persönliche Entscheidung. Der wichtigste Schritt, um Risiken zu verringern und Ihnen den Zugriff auf HubSpot zu erleichtern, besteht darin, kein Passwort zu verwenden. Letztendlich müssen Sie entscheiden, was für Sie und Ihr Unternehmen am besten funktioniert.

Ich verwende Single-Sign-On (SSO), um mich bei HubSpot anzumelden. Kann ich Passkeys verwenden?

Wenn Sie SSO für die Anmeldung verwenden müssen, sind Sie nicht berechtigt, Passkeys zu verwenden. Falls Ihr Unternehmen SSO aber nicht verbindlich vorschreibt, können Sie das tun.

Kann ich Passkeys auf Mobilgeräten (Android/iOS) verwenden?

Ja. Sie können einen Passkey verwenden, um sich bei der HubSpot Mobile-App anzumelden. Derzeit müssen Passkeys zuerst auf dem HubSpot-Desktop erstellt werden.

Gibt es Einschränkungen bei der Verwendung von Passkeys mit HubSpot?

• Jeder Benutzer kann nur einen Passkey pro Authentifizierungstyp festlegen.
• Falls Sie das Microsoft Outlook-Add-In auf Ihrem PC oder Mac installiert haben, können Sie sich nicht mit Ihrem Passkey anmelden, da der in Outlook eingebettete Webbrowser nicht mit Passkeys kompatibel ist. 
• Wenn Sie die HubSpot-Browsererweiterung und das Outlook-Web über Ihren Webbrowser verwenden, können Sie sich mit Ihrem HubSpot-Passkey anmelden.

Ich habe den Zugriff auf meinen Passkey verloren, kann ich ihn wiederherstellen?

Wenn Sie den Zugriff auf Ihren Passkey verloren haben, schließen Sie den Wiederherstellungsprozess für den Dienst ab, in dem der Passkey gespeichert ist. Wenn Ihr Passkey beispielsweise im Apple iCloud-Schlüsselbund gespeichert ist, befolgen Sie die Schritte zur Account-Wiederherstellung von Apple. Wenn Sie sich nicht sicher sind, wo Ihr Passkey gespeichert ist, und trotzdem auf Ihren HubSpot-Account zugreifen können, überprüfen Sie Ihre gespeicherten Passkeys in Ihren Sicherheitseinstellungen. Es ist für Super-Admins nicht möglich, Passkeys zurückzusetzen.

Bei einigen Benutzern können während der Wiederherstellung von Passkeys Fehler auftreten, z. B.:

• Fehler beim Entfernen eines Passkeys.
• Probleme beim Scannen von QR-Codes.
• Seiten zur Identitätsüberprüfung, die nicht korrekt geladen werden.
• Wiederherstellungsprozesse, die abgeschlossen werden, ohne den Passkey zu entfernen.

Wenn Sie Ihre Identität mit der Buyer-Persona nicht verifizieren können oder der Wiederherstellungsprozess das Problem nicht beheben kann, wenden Sie sich an den HubSpot-Support. Die Account-Wiederherstellung kann 48 bis 72 Stunden dauern, um die Accounts vor unbefugtem Zugriff zu schützen. 

Warum stecke ich in einer Passkey Prompt oder Passkey Schleife fest?

Wenn Sie wiederholt zur Eingabe eines Passkeys aufgefordert werden oder nach dem Versuch einer anderen Anmeldemethode zum Passkey-Bildschirm zurückgekehrt sind, versuchen Sie Folgendes:

• Wählen Sie Andere Methode ausprobieren aus und schließen Sie die Anmeldung mit einer verfügbaren Authentifizierungsmethode ab.
• Vergewissern Sie sich, dass Sie das Gerät, den Browser oder den Passwort-Manager verwenden, auf dem bzw. dem der Passkey ursprünglich gespeichert wurde.
• Bestätigen Sie, dass der Passkey auf Ihrem Gerät oder im Passwort-Manager verfügbar und entsperrt ist.

Wenn Sie immer noch nicht auf Ihren Account zugreifen können, klicken Sie auf Haben Sie Ihren Passkey verloren? und folgen Sie dem Wiederherstellungsprozess.

Warum werde ich nach einem Passkey gefragt, an den ich mich nicht erinnern kann?

Sie können einen Passkey nur erstellen, ohne den Passkey-Einrichtungsprozess abgeschlossen zu haben. Wenn Sie sich nicht daran erinnern können, eine erstellt zu haben, wurde der Einrichtungsprozess wahrscheinlich während einer Sicherheits Prompt abgeschlossen und nicht als Passkey Aufnahme erkannt.

Wenn Sie sich nicht sicher sind, wo die Passkey gespeichert sind, überprüfen Sie die im Passkey Prompt angezeigten Informationen. Sie können auch das Gerät, den Browser oder den Passwort-Manager überprüfen, das bzw. den Sie normalerweise zur Anmeldung bei HubSpot verwenden.