Passkey Schulung: WebAuthn-Login sicher einführen
WebAuthn implementieren und Kontozugänge nach Geräteverlust über definierte Recovery-Schritte wiederherstellen
Die wichtigsten Themen
WebAuthn-Registrierung implementieren
Passwordless Login absichern
Passkey-Typen nach Einsatz auswählen
Recovery-Prozesse entwerfen
Rollout mit Fallback planen
FIDO2-Flows testen
Überblick Ein Passkey-Login bleibt nach einem Gerätewechsel verfügbar, wenn die Relying-Party-Konfiguration und der Recovery-Prozess zusammenpassen. Die Schulung zeigt das Zusammenspiel von WebAuthn, CTAP2 und einer...
Ein Passkey-Login bleibt nach einem Gerätewechsel verfügbar, wenn die Relying-Party-Konfiguration und der Recovery-Prozess zusammenpassen. Die Schulung zeigt das Zusammenspiel von WebAuthn, CTAP2 und einer lauffähigen Web-Anwendung. Im Code-Lab setzt du Registrierung und Anmeldung um; das Backend prüft Challenge, Origin, RP ID und Signatur und speichert den öffentlichen Schlüssel samt Credential-ID. Die Relying Party erhält keinen privaten Schlüssel.
Synchronisierte und gerätegebundene Passkeys stellen unterschiedliche Anforderungen an Geräteverwaltung, Identitätsprüfung und Wiederherstellung. Die Gruppe plant für ein Beispielkonto einen gestuften Rollout mit einem Fallback für Clients ohne Passkey-Unterstützung und definiert dessen zulässige Anmeldewege. Der Recovery-Fall wird vollständig getestet. Vor der erneuten Registrierung prüft das zuständige Team die Identität und deaktiviert verlorene Credentials.
Das Training richtet sich an Fachkräfte aus Web-Entwicklung, IT-Sicherheit und Identitäts- und Zugriffsmanagement sowie an technische Projektleitungen in Passkey-Projekten. Grundkenntnisse in HTTP, Sessions und serverseitiger Entwicklung werden vorausgesetzt. Die Übungsumgebung ist vorbereitet. Eigene Geräte oder Lizenzen brauchst du nicht. Die Schulung ist auch als Inhouse-Format für Entwicklungsteams buchbar.
Die Themen WebAuthn und CTAP2 im FIDO2-Modell · Rolle der Relying Party · Client und Authenticator im Protokollfluss · Credential-ID und öffentlicher Schlüssel · RP ID und Origin-Bindung · Sichere Kontexte für WebAuthn...
FIDO2 und WebAuthn-Architektur
- WebAuthn und CTAP2 im FIDO2-Modell
- Rolle der Relying Party
- Client und Authenticator im Protokollfluss
- Credential-ID und öffentlicher Schlüssel
- RP ID und Origin-Bindung
- Sichere Kontexte für WebAuthn
WebAuthn-Registrierung
- Kryptografisch zufällige Server-Challenges
- PublicKeyCredentialCreationOptions im Browser erzeugen
- User Verification bei der Registrierung
- Discoverable-Credential-Optionen mit residentKey
- Attestation-Objekt und Client-Daten prüfen
- Credential-ID und öffentlichen Schlüssel speichern
WebAuthn-Anmeldung
- Anmeldung mit navigator.credentials.get()
- Discoverable Credentials mit Conditional Mediation
- Challenge und Origin der Assertion
- RP-ID-Hash in den Authenticator-Daten
- Signaturprüfung mit gespeichertem Schlüssel
- Sign Counter als Risikosignal
Passkey-Varianten und Gerätewechsel
- Synchronisierte Passkeys in Provider-Konten
- Gerätegebundene Passkeys auf Authenticatoren
- Geräteübergreifende Anmeldung per QR-Code
- Bluetooth-Nähe bei geräteübergreifender Anmeldung
- Auswahlkriterien für verwaltete Geräte
- Authenticator-Eigenschaften für Assurance-Anforderungen
Recovery und Credential-Lebenszyklus
- Registrierung mehrerer Authenticatoren
- Geräteverlust und Kontowiederherstellung
- Identitätsprüfung vor erneuter Registrierung
- Serverseitige Deaktivierung verlorener Credentials
- Recovery-Ereignisse im Audit-Protokoll
- Tests für verlorene Authenticatoren
Passkeys im Unternehmen einführen
- Pilotgruppen und gestufter Rollout
- Fallback für Clients ohne Passkey-Unterstützung
- Schutz vor schwächeren Fallback-Verfahren
- Support-Ablauf bei Geräteverlust
- Verantwortung für Credential-Deaktivierung
- Registrierungsquote und Anmeldefehlerquote
Zielgruppe
- Web-Entwickler mit Verantwortung für Login-Flows
- Security Engineers für Web-Anwendungen
- IAM-Architekten mit FIDO2-Projekten
- Technische Projektleitungen für Passwordless-Rollouts
Das lernst du
- WebAuthn-Registrierung und -Anmeldung implementieren
- Passkey-Typen anhand von Einsatz und Risiko auswählen
- Origin, RP ID und Challenge serverseitig prüfen
- Recovery mit Identitätsprüfung und Widerruf entwerfen
- Einen Rollout planen, der Kontozugänge nach Geräteverlust wiederherstellt
So arbeiten wir
Kurze Fachimpulse wechseln mit Code-Labs an einer Referenzanwendung. Die Teilnehmer implementieren Client- und Server-Flows, untersuchen Protokolldaten und testen Recovery-Szenarien. Architektur-Reviews und ein Rollout-Workshop übertragen die Ergebnisse auf eine beispielhafte Unternehmensumgebung.
Empfohlene Vorkenntnisse
- Grundkenntnisse in Web-Anwendungsentwicklung mit HTTP, Sessions und serverseitigem Code
- Eigene Notebooks, Testgeräte oder Lizenzen werden nicht benötigt; die Übungsumgebung wird gestellt
Dein Fahrplan
- FIDO2-Rollen und WebAuthn-Datenfluss
- RP ID, Origin und Challenge-Modell
- Erzeugung der Registrierungsoptionen
- Serverseitige Prüfung der Attestation
- Code-Lab zur Credential-Registrierung
Organisatorisches
Lernformate
Unsere Seminare bieten dir maximale Flexibilität: Du kannst zwischen Live-Online und Vor Ort in unseren modernen Schulungszentren im D-A-CH Raum wählen. Beide Formate garantieren dir die gleiche hohe Qualität und interaktive Lernerfahrung.
Schulungsarten
Wir bieten dir verschiedene Schulungsarten: Offene Seminare, Firmenseminare für Teams und Inhouse-Schulungen direkt bei dir vor Ort. So findest du genau das Format, das zu deinen Bedürfnissen passt.
Uhrzeiten
09:00-16:00 Uhr
Aktuelle Software
In unseren offenen Kursen arbeiten wir mit der aktuellsten Software-Version. So lernst du direkt mit den Tools und Features, die du auch in deinem Arbeitsalltag verwendest - mit klarem Alltagsbezug und zukunftsorientiert. Bei Inhouse- und Firmenschulungen bestimmt ihr die Version.
Deine Vorteile
Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Inklusivleistungen
Deine Teilnahme beinhaltet: Schulungsmaterial, Zertifikat, Verpflegung (bei Präsenzveranstaltungen) und persönliche Betreuung durch unsere Trainer und unser Orga-Team. Alles aus einer Hand - keine versteckten Kosten.
Lernen von Experten
Unsere Trainer sind zertifizierte und erfahrene Profis mit jahrelanger Berufserfahrung. Sie vermitteln dir in den Kursen nicht nur theoretisches Wissen, sondern teilen ihre Erfahrungen aus realen Projekten und helfen dir, das Gelernte direkt in deiner täglichen Arbeit anzuwenden. Das ist kein Werbeversprechen, sondern unser Anspruch. Am besten siehst du das in unseren Bewertungen, z.B. auch bei Google.
Keine Vorkasse
Du zahlst erst nach dem Seminar. Keine Vorkasse, keine Vorauszahlung - so kannst du sicher sein, dass du nur für das bezahlst, was du auch wirklich erhalten hast. Die Rechnung erhältst du erst nach Kursbeginn.
Max. 8 Teilnehmende
Wir setzen auf kleine Gruppen, damit du die Aufmerksamkeit bekommst, die du verdienst. So haben wir mehr Zeit für deine individuellen Fragen und können gezielt auf deine Bedürfnisse eingehen.
Termine & Buchung
Leider haben wir aktuell keine Termine geplant. Es wird wahrscheinlich bei uns etwas schief gelaufen sein - bitte kontaktiere uns und wir finden den passenden Termin.
Nicht der passende Termin dabei?
Wir finden eine Lösung: anderer Termin, mehrere Teilnehmer, Inhouse-Schulung oder individuelle Beratung.
Lieber gleich das ganze Team schulen?
Diese Schulung gibt es auch exklusiv für dein Unternehmen, bei euch vor Ort, an unseren Standorten oder Live-Online. Inhalte und Termine nach Maß.
Wie die Planung abläuft, was ein Zuschnitt kostet und welche Themen wir abdecken, steht auf unserer Seite zu Inhouse Schulungen für Unternehmen und Behörden.
Inhouse-Schulung
Wir kommen zu euch: diese Schulung maßgeschneidert in euren Räumen, für Unternehmen und Behörden.
- Inhalte exakt auf euch zugeschnitten
- Termine nach euren Bedürfnissen
- Günstiger ab mehreren Teilnehmern
- Vertraute Umgebung, kein Reiseaufwand
Firmen-Seminar
Exklusiv für dein Team an einem unserer Standorte oder Live-Online, individuell angepasst.
- Geschlossene Gruppe aus eurem Haus
- Individuelle Terminplanung
- An unseren Standorten oder Live-Online
- Angepasste Inhalte
Fragen und Antworten zu Passkey Schulung: WebAuthn-Login sicher einführen
Was sind Passkeys und wie funktioniert WebAuthn?
Passkeys sind FIDO-Anmeldedaten, bei denen der Authenticator für jeden Dienst ein eigenes kryptografisches Schlüsselpaar erzeugt. WebAuthn überträgt signierte Challenges zwischen Browser, Authenticator und Relying Party. Der Server speichert den öffentlichen Schlüssel; der private Schlüssel bleibt im Authenticator oder wird über ein geschütztes Passkey-Konto synchronisiert.
Warum gelten Passkeys als phishingresistent?
WebAuthn bindet eine Anmeldung kryptografisch an die Origin und RP ID der Anwendung. Eine fremde Webseite erhält deshalb keine gültige Assertion für die echte Relying Party. Eine frische Challenge schützt zusätzlich vor der Wiederverwendung aufgezeichneter Anmeldedaten.
Was unterscheidet synchronisierte und gerätegebundene Passkeys?
Synchronisierte Passkeys stehen über ein geschütztes Provider-Konto auf mehreren Geräten bereit. Gerätegebundene Passkeys verbleiben auf einem bestimmten Authenticator. Die Auswahl richtet sich nach Geräteverwaltung, Wiederherstellungsmodell und gefordertem Assurance-Level.
Wie funktioniert die Kontowiederherstellung bei Passkeys?
Ein Recovery-Prozess prüft die Identität vor der Registrierung eines Ersatzgeräts und widerruft verlorene Credentials. Mehrere vorab registrierte Authenticatoren verkürzen die Wiederherstellung. Protokollierte Recovery-Ereignisse unterstützen den Support bei der Prüfung auffälliger Vorgänge.
Brauche ich einen eigenen FIDO2-Token?
Erforderliche Geräte, VMs und Software werden für die Übungen bereitgestellt. Du brauchst kein eigenes Notebook, keinen FIDO2-Token und keine zusätzlichen Lizenzen mitzubringen.
Ist die Passkeys Schulung als Inhouse-Training buchbar?
Ja. cmt bietet das Training als Inhouse- und Firmenschulung an. Welche Anpassungen an den Technik-Stack, die Recovery-Vorgaben und die Übungsfälle möglich sind, klärt cmt im Vorgespräch.
Welche Konditionen gelten für mehrere Mitarbeiter?
cmt erstellt für mehrere Mitarbeiter ein Firmenangebot. Die Konditionen richten sich nach dem gewünschten Format und dem organisatorischen Rahmen; alle Einzelheiten werden auf Anfrage abgestimmt.
Weitere häufig gestellte Fragen und Antworten findest du in den FAQs.
Unser Qualitätsversprechen: Wissen, das in der Praxis funktioniert
Aus der Praxis für die Praxis
Schluss mit theoretischem Ballast. Wir trainieren dich für reale IT-Herausforderungen, nicht für Multiple-Choice-Tests. Unsere Trainer vermitteln dir genau das Wissen, das am nächsten Montagmorgen im Job wirklich funktioniert.
Individuell statt "Schema F"
Deine Fragen passen nicht ins Standard-Skript? Bei uns schon. Wir verzichten auf starre Lehrpläne und geben deinen konkreten Projekt-Fragen Raum. Unsere Trainer passen die Inhalte flexibel an das an, was dich und dein Team aktuell weiterbringt.
Maximale Freiheit: Remote oder vor Ort
Lerne so, wie es in deinen Alltag passt - ohne Reise-Stress und Zeitverlust. Egal ob remote, hybrid oder präsent vor Ort: Wir garantieren dir ein nahtloses und effektives Lernerlebnis, egal von wo du dich zuschaltest.
Mit Zufriedenheitsgarantie
Wir sind von unserer Qualität überzeugt - und wollen, dass du es auch bist. Sollte ein Training einmal nicht deinen Erwartungen entsprechen, bieten wir dir an, den Kurs kostenlos zu wiederholen oder ein anderes Training zu besuchen. Ohne Risiko, ohne Diskussion.
Über 20.000 Unternehmen und Behörden vertrauen auf uns
