Anmelden ohne Passwort: Welche Möglichkeiten gibt es?

Ein Passwort einzutippen ist längst nicht mehr die einzige Möglichkeit, in Ihr Kundenportal zu gelangen. Inzwischen stehen fünf Wege bereit, und Sie entscheiden selbst, welchen Sie nutzen. Worin unterscheiden sie sich, und was ist für Sie die beste Wahl?

Ihr Passwort bleibt immer bestehen

Gut zu wissen, bevor Sie etwas aktivieren: Keine der neuen Methoden ersetzt Ihr Passwort, sie kommen hinzu. Legen Sie einen Passkey auf Ihrem Laptop an und geht dieser Laptop kaputt, kommen Sie immer noch mit Ihrem Passwort hinein. Darüber hinaus empfehlen wir allen die Zwei-Faktor-Authentifizierung: ein sechsstelliger Code aus einer Authenticator-App auf Ihrem Telefon, zusätzlich zum Passwort. Es ist die günstigste Absicherung, die es gibt, und sie hält jemanden fern, der nur Ihr Passwort hat.

Anmelden mit einem Passkey

Ein Passkey ist ein digitaler Schlüssel, der auf Ihrem eigenen Gerät bleibt. Statt etwas einzutippen, entsperren Sie Ihr Telefon oder Ihren Laptop wie gewohnt — mit Fingerabdruck, Gesicht oder der PIN des Geräts — und das genügt. Es geht nie ein Passwort über das Internet, und der Schlüssel selbst verlässt Ihr Gerät nicht.

Dadurch ist ein Passkey auch gegen Phishing gewappnet. Er funktioniert nur auf der echten Website: Landen Sie über eine gefälschte E-Mail auf einer nachgebauten Anmeldeseite, gibt es schlicht nichts herauszugeben. Und weil Sie Ihr Gerät bereits entsperrt haben, um diesen Schlüssel zu nutzen, fragt das Portal danach keinen Code mehr aus Ihrer Authenticator-App ab — dieser Schritt ist bereits enthalten. Sie können ruhig mehrere Passkeys anlegen, zum Beispiel einen auf Ihrem Laptop und einen auf Ihrem Telefon. Gerät verkauft oder verloren? Dann löschen Sie diesen einen Schlüssel in Ihren Einstellungen; die übrigen funktionieren einfach weiter.

Ein Anmeldecode in Ihrem Postfach

Wer lieber kein Passwort auf einem fremden Gerät eintippt, aktiviert den Anmeldecode per E-Mail. Sie geben Ihre E-Mail-Adresse ein, wir senden Ihnen einen sechsstelligen Code, und der bleibt zehn Minuten gültig. Nach fünf Fehlversuchen verfällt er und Sie fordern einen neuen an.

Diese Methode stützt sich vollständig auf Ihr Postfach, und deshalb bleibt die Zwei-Faktor-Authentifizierung hier bestehen: Wer in Ihr Postfach gelangt, säße sonst sofort in Ihrem Konto. Aus demselben Grund können Sie mit einer solchen Anmeldung keine Sicherheitseinstellungen ändern. Möchten Sie einen Passkey löschen oder eine Methode umstellen, melden Sie sich zunächst erneut mit Ihrem Passwort oder Passkey an.

Mit Ihrem Google- oder Microsoft-Konto

Arbeitet Ihr Unternehmen mit Google Workspace oder Microsoft 365? Dann verknüpfen Sie dieses Konto einmalig mit Ihrem Login. Danach klicken Sie auf der Anmeldeseite auf die Schaltfläche von Google oder Microsoft und sind drin, ohne ein zusätzliches Passwort merken zu müssen. Die Verknüpfung lässt sich jederzeit aufheben, und Ihr gewohnter Login funktioniert währenddessen ganz normal weiter.

Mit der Anmeldung Ihrer eigenen Organisation

Größere Organisationen arbeiten meist mit ihrem eigenen Identity Provider — Okta, Microsoft Entra ID oder etwas anderem, das OpenID Connect spricht. Den verknüpfen Sie selbst. Ihre Kolleginnen und Kollegen melden sich dann an wie bei all ihren anderen Arbeitsanwendungen, und wer das Unternehmen verlässt, verliert seinen Zugang in dem Moment, in dem sein Konto dort geschlossen wird. Ein neuer Kollege erhält automatisch einen Login, sobald er zum ersten Mal hereinkommt, Sie müssen also nichts vorab anlegen. Wir bitten allerdings zuerst um einen Nachweis, dass die E-Mail-Domain Ihnen gehört, über einen DNS-Eintrag — sonst könnte jemand anderes Ihre Domain beanspruchen.

Eine Anmeldung für alle unsere Dienste

Alle unsere Marken melden sich an derselben zentralen Stelle an. Sind Sie bei SMSBOX angemeldet und wechseln danach zu einem unserer anderen Dienste, kommen Sie dort hinein, ohne sich erneut anzumelden. In die andere Richtung funktioniert es genauso: Abmelden tun Sie auf einmal überall.

Was wählen Sie am besten?

Für die meisten Menschen ist dies die stärkste Kombination: ein Passkey auf dem Gerät, mit dem Sie täglich arbeiten, Ihr Passwort mit Zwei-Faktor-Authentifizierung als Reserve, und der Anmeldecode per E-Mail nur, wenn Sie sich häufig auf wechselnden Geräten anmelden müssen. Verwalten Sie ein Team, lohnt sich der eigene Identity Provider: Sie regeln den Zugang an einer Stelle statt bei jedem Nutzer einzeln.

Alles finden Sie im Kundenportal unter Anmelden & Sicherheit. Mehr über die Anmeldung mit Google, Microsoft oder Ihrem eigenen Identity Provider erfahren? Besuchen Sie unsere Single-Sign-On-Seite oder nehmen Sie Kontakt auf.