Resets binden die IT
Laut Gartner drehen sich bis zu ~40 % der Helpdesk-Anfragen um Passwörter; Forrester rechnet mit rund 70 US-Dollar je Reset. Das bindet Zeit – bei euch und im Support.
IT-Sicherheit & passwortlose Zukunft
Passwortlos & phishing-sicher – mit FIDO2-Sicherheitsschlüsseln.
Kennt ihr das? Nach dem Urlaub ist das Passwort weg, und die IT verbringt halbe Tage mit Zurücksetzen. Gleichzeitig wird Phishing immer raffinierter und teuer. FIDO2-Sicherheitsschlüssel und Passkeys lösen beides: Anmelden per Schlüssel oder Fingerabdruck – phishing-sicher, ohne Passwort-Stress. Wir begleiten euren Betrieb Schritt für Schritt in die passwortlose Zukunft.
Phishing-sicher nach offenem FIDO2-Standard. Mit Recovery-Konzept, damit ein verlorener Schlüssel niemanden aussperrt – und Schulung, damit das Team mitkommt.
Kennt ihr das?
- nach dem Urlaub ist das Passwort vergessen – die IT setzt es zum x-ten Mal zurück
- Phishing-Mails werden täuschend echt und kosten im Ernstfall richtig Geld
- SMS-Codes und Bestätigungs-Pushs werden im Stress einfach weggeklickt
- jeder Dienst will ein neues, „sicheres" Passwort – niemand merkt sie sich
- Passwort-Resets machen laut Gartner bis zu ~40 % der Helpdesk-Anfragen aus
0Passwörter zum Merken
2Schlüssel je Person
≈ 0Reset-Tickets
Warum Passwörter das eigentliche Risiko sind
Passwörter sind doppelt teuer: Sie binden die IT mit endlosen Resets und sind zugleich das beliebteste Ziel für Angreifer. Moderne Phishing-Angriffe schalten sich unsichtbar zwischen Mitarbeiter und echten Dienst – ein eingegebenes Passwort plus SMS-Code reicht dann schon für die Übernahme.
Phishing ist teuer
Eine einzige erfolgreiche Phishing-Mail kann Konten, Daten und Geld kosten. KI macht solche Angriffe persönlicher und überzeugender.
SMS & Push reichen nicht
Einmalcodes und Bestätigungs-Pushs lassen sich durch Echtzeit-Phishing und MFA-Fatigue aushebeln. Sie hängen am Urteil gestresster Menschen.
Was sind FIDO2, Passkeys und Sicherheitsschlüssel?
Drei Begriffe, ein Prinzip: Anmelden ohne geteiltes Geheimnis, das gestohlen werden könnte. Welche Variante für wen passt, klären wir gemeinsam.
FIDO2
Der offene Standard für phishing-sichere Anmeldung ohne Passwort als geteiltes Geheimnis. Grundlage für Schlüssel und Passkeys.
Hardware-Sicherheitsschlüssel
Ein physisches Gerät als USB- oder NFC-Stick. Besonders geeignet für Administratoren, Geschäftsführung und kritische Konten.
Passkey
Ein FIDO-Anmeldenachweis auf Smartphone oder Laptop, oft per Fingerabdruck oder Gesicht bestätigt – komfortabel für die ganze Belegschaft.
Warum FIDO2 wirklich phishing-sicher ist
Der entscheidende Unterschied: FIDO2 setzt technisch an, nicht beim Aufmerksamkeitsniveau eurer Mitarbeiter. Die Anmeldung ist kryptografisch an die echte Domain gebunden – auf einer gefälschten Seite funktioniert sie schlicht nicht.
| Passwort + SMS / Authenticator | FIDO2-Schlüssel / Passkey |
|---|---|
| Geheimnis (Passwort/Code) kann abgefangen oder weitergeleitet werden | kein geteiltes Geheimnis, das gestohlen werden könnte |
| funktioniert auch auf einer täuschend echten Phishing-Seite | an die echte Domain gebunden – versagt auf gefälschten Seiten |
| MFA-Fatigue: Pushs werden genervt weggeklickt | kurze, bewusste Geste (Antippen, Fingerabdruck) |
| Reset-Tickets und Passwortregeln binden die IT | kaum Resets, weniger Support-Aufwand |
| Schutz hängt am Urteil im stressigen Moment | Schutz steckt in der Technik, nicht im Tagesform |
Zahlen, die für den Umstieg sprechen
Phishing-sichere Schlüssel sind nicht nur ein Sicherheitsthema – sie rechnen sich betriebswirtschaftlich, vor allem über weniger Passwort-Resets und schnellere Anmeldung.
bis zu ~40 %
der Helpdesk-Anfragen drehen sich laut Branchenschätzungen (Gartner) um Passwörter. Forrester rechnet mit rund 70 US-Dollar Aufwand je Reset.
265 % ROI
über drei Jahre ermittelt eine von Yubico beauftragte Forrester-Studie (Total Economic Impact, 2026) für den Umstieg auf phishing-sichere Schlüssel.
80 % schneller
melden sich Mitarbeitende laut derselben Studie an – verglichen mit klassischer MFA. Allein das Wegfallen der Reset-Tickets sparte rund 476.000 US-Dollar Helpdesk-Kosten.
Goldstandard
Die US-Sicherheitsbehörde CISA nennt phishing-resistente MFA (FIDO2/WebAuthn) den „gold standard" – nur FIDO/WebAuthn und PKI gelten zuverlässig als phishing-resistent.
Quellen: Forrester Total Economic Impact of Yubico YubiKeys (2026, von Yubico beauftragt) · CISA: Implementing Phishing-Resistant MFA. Reset-Anteil und -Kosten: Branchenschätzungen von Gartner und Forrester. Die ROI- und Effizienzwerte stammen aus einer herstellerbeauftragten Studie und dienen der Einordnung, nicht als Garantie.
So führen wir FIDO2 in eurem Betrieb ein
Eine gute Einführung scheitert selten an der Technik, sondern an Recovery und Akzeptanz. Deshalb gehen wir in Wellen vor – und planen den Verlust eines Schlüssels von Anfang an mit.
1Bestandsaufnahme: Welche Konten und Dienste (z. B. Microsoft 365) sind kritisch, wer arbeitet womit?
2Pilot mit Administratoren und kritischen Konten – dort ist der Schutz am wichtigsten.
3Rollout in Wellen: Geschäftsführung, Buchhaltung, dann die übrige Belegschaft mit Passkeys.
4Zwei Schlüssel je Person plus klarer Recovery-Prozess – niemand wird durch einen verlorenen Schlüssel ausgesperrt.
5Kurze Schulung & Begleitung, damit die Akzeptanz hoch bleibt und Passwörter Schritt für Schritt verschwinden.
Was euer Betrieb davon hat
Deutlich weniger Phishing-Risiko
- Anmeldung funktioniert nicht auf gefälschten Seiten
- kein abfangbares Passwort, kein weiterleitbarer Code
- Schutz steckt in der Technik, nicht im Tagesstress
IT wird entlastet
- kaum noch Passwort-Resets und gesperrte Konten
- weniger Support-Tickets, mehr Zeit fürs Wesentliche
- klare, dokumentierte Abläufe statt Einzelfall-Chaos
Einfach für die Belegschaft
- Anmelden per Schlüssel, Fingerabdruck oder Gesicht
- nichts mehr auswendig lernen, nichts mehr zurücksetzen
- funktioniert mit gängigen Diensten wie Microsoft 365
Sicher eingeführt
- zwei Schlüssel je Person und ein klarer Recovery-Weg
- Rollout in Wellen statt riskantem Big Bang
- Schulung und Begleitung inklusive
Nächster Schritt
Kostenloses Erstgespräch zur passwortlosen Anmeldung
Schreibt uns kurz, wie ihr euch heute anmeldet (z. B. Microsoft 365) und wie groß euer Betrieb ist. Wir zeigen unverbindlich, wie eine phishing-sichere, passwortlose Einführung bei euch konkret aussieht.
- für Handwerk, Pflege, Dienstleister und kleine bis mittlere Unternehmen
- inklusive Recovery-Konzept – ein verlorener Schlüssel sperrt niemanden aus
- keine automatische Newsletter-Anmeldung
- wir melden uns mit einem konkreten Vorschlag zurück
Häufige Fragen
Was ist ein FIDO2-Sicherheitsschlüssel und was ein Passkey?
FIDO2 ist ein offener Standard für eine phishing-sichere Anmeldung ohne geteiltes Geheimnis. Ein Hardware-Sicherheitsschlüssel ist ein physisches Gerät (z. B. als USB- oder NFC-Stick) und eignet sich besonders für Administratoren und kritische Konten. Ein Passkey ist ein FIDO-Anmeldenachweis auf Smartphone oder Laptop und ist komfortabel für die breite Belegschaft.
Warum ist FIDO2 sicherer als Passwort plus SMS-Code?
FIDO2 bindet die Anmeldung kryptografisch an die echte Domain des Dienstes. Eine gefälschte Phishing-Seite erhält dadurch keine verwertbaren Anmeldedaten. SMS-Codes oder Push-Bestätigungen lassen sich dagegen durch Echtzeit-Phishing oder MFA-Fatigue aushebeln.
Müssen wir alle Passwörter sofort abschaffen?
Nein. Sinnvoll ist ein schrittweiser Weg: zuerst die wichtigsten Konten phishing-sicher absichern, dann weitere Dienste. Passwörter können in einer Übergangsphase als Rückfallebene bestehen bleiben und später reduziert oder abgelöst werden.
Was passiert, wenn ein Mitarbeiter den Schlüssel verliert?
Deshalb registrieren wir pro Person mindestens zwei Schlüssel und definieren einen klaren Recovery-Prozess. Ein verlorener Schlüssel wird gesperrt, der Ersatzschlüssel übernimmt, und niemand wird dauerhaft ausgesperrt.
Funktioniert das mit Microsoft 365 und unseren bestehenden Konten?
Ja. FIDO2 und Passkeys sind für gängige Umgebungen wie Microsoft 365 ausgelegt. Wir prüfen im Erstgespräch eure konkrete Umgebung und planen die Einführung passend zu euren bestehenden Konten und Abläufen.
Ab welcher Unternehmensgröße lohnt sich die Einführung?
Schon für kleine Betriebe lohnt es sich, zumindest die kritischen Konten – Geschäftsführung, Buchhaltung, Administratoren – phishing-sicher zu machen. Mit wachsender Mitarbeiterzahl steigt der Nutzen, weil Passwort-Resets und Phishing-Risiko sonst überproportional zunehmen.