So aktivieren Sie Passkeys für Ihr Binance-Konto

Was sind Passkeys und warum sind sie wichtig?

1. Passkeys sind kryptografische Anmeldeinformationen, die herkömmliche Passwörter durch gerätegebundene öffentliche Schlüsselpaare ersetzen.

2. Binance führte Anfang 2026 die Passkey-Unterstützung als Teil seiner umfassenderen Zero-Trust-Authentifizierungsarchitektur ein.

3. Im Gegensatz zu SMS oder TOTP eliminieren Passkeys Phishing-Vektoren, indem sie die Authentifizierung an Hardware-Sicherheitsmodule in iOS-, Android-, macOS- und Windows-Geräten binden.

4. Jeder Passkey ist nur auf binance.com beschränkt – aufgrund von WebAuthn-Domäneneinschränkungen ist keine standortübergreifende Wiederverwendung möglich.

5. Die Registrierung erfordert physische Anwesenheit: Bei der Einrichtung muss eine biometrische Verifizierung oder eine Geräte-PIN angegeben werden.

Schritt-für-Schritt-Aktivierungsprozess

1. Melden Sie sich über den Desktop-Browser (Chrome 124+, Edge 124+ oder Safari 17.4+) oder die offizielle mobile Binance-App (v3.52.0+) bei Ihrem Binance-Konto an.

2. Navigieren Sie zu Sicherheitseinstellungen > Authentifizierungsmethoden > Passkey und klicken Sie auf „Neuen Passkey hinzufügen“.

3. Wählen Sie Ihr primäres Gerät aus – dies wird zu Ihrer Standard-Anmeldemethode, sofern Sie es nicht in den erweiterten Einstellungen überschreiben.

4. Bestätigen Sie die Identität mithilfe eines Fingerabdrucks, eines Gesichtsscans oder einer Eingabeaufforderung zum Entsperren des Geräts. Während dieses Vorgangs werden keine Wiederherstellungscodes generiert.

5. Das System registriert Ihren öffentlichen Schlüssel beim FIDO2-kompatiblen Backend von Binance und zeigt einen für Menschen lesbaren Spitznamen an (z. B. „iPhone 14 Pro Max – Home“).

Regeln für die Verwaltung mehrerer Geräte

1. Pro Konto können bis zu fünf aktive Passkeys registriert werden, die jeweils an ein eindeutiges Gerät und eine eindeutige Betriebssystemversion gebunden sind.

2. Das Widerrufen eines Passkeys hat keine Auswirkungen auf andere – selbst wenn alle von derselben Herstellerfamilie stammen (z. B. drei verschiedene MacBooks).

3. Durch das Löschen des Geräts oder die Neuinstallation des Betriebssystems wird der zugehörige Passkey beim nächsten Synchronisierungsversuch automatisch ungültig.

4. Plattformübergreifende Vervielfältigung (z. B. Registrierung desselben iCloud-Schlüsselbunds auf iPhone und Mac) zählt als zwei separate Einträge.

5. Legacy 2FA bleibt neben Passkeys voll funktionsfähig – Binance erzwingt keine Migration und stellt TOTP erst im vierten Quartal 2027 ein.

Wiederherstellungsszenarien und Einschränkungen

1. Ein verlorenes Gerät ohne Backup-Passschlüssel löst eine obligatorische erneute Identitätsüberprüfung durch Hochladen von KYC-Dokumenten und einen Videoanruf mit dem Binance Trust & Safety-Team aus.

2. Passschlüssel können nicht manuell exportiert, kopiert oder gesichert werden – der private Schlüssel verlässt niemals die sichere Enklave.

3. Browserbasierte Inkognito-Sitzungen blockieren Passkey-Eingabeaufforderungen, sofern dies nicht ausdrücklich über das Umschalten der Site-Berechtigungen erlaubt ist.

4. Von Unternehmen verwaltete Geräte erfordern die Genehmigung des Administrators, bevor WebAuthn-APIs für die Binance-Anmeldung aufgerufen werden können.

5. Es gibt keine Fallback-Passwortoption, sobald der Nur-Passwort-Modus auf Kontoebene aktiviert ist – diese Einstellung kann ohne vollständiges Zurücksetzen des Kontos nicht rückgängig gemacht werden.

Häufig gestellte Fragen

F: Kann ich einen Passkey auf einem gemeinsam genutzten Computer verwenden? Passkeys basieren auf der lokalen Gerätebescheinigung. Öffentliche Terminals oder Kioske ohne dauerhaften Speicher für Anmeldeinformationen können keine gültigen Passkeys hosten. Nur persönliche Geräte mit verifizierten Hardware-Sicherheitsfunktionen sind qualifiziert.

F: Deaktiviert die Aktivierung von Passkeys meine Google Authenticator-App? Nein. Binance behandelt Passkeys und TOTP als parallele Authentifizierungsebenen. Beide bleiben aktiv, sofern sie nicht manuell in den Sicherheitseinstellungen deaktiviert werden.

F: Warum zeigt mein Android-Telefon „Nicht unterstützt“ an, obwohl darauf Android 14 läuft? Diese Meldung wird angezeigt, wenn der Zugriff auf sichere Elemente durch die OEM-Firmware eingeschränkt ist oder wenn Chrome nicht als Standardbrowser festgelegt ist. Samsung Knox-fähige Geräte erfordern Samsung Internet v23.0+ für volle Kompatibilität.

F: Sind Passkeys von regionalen regulatorischen Anforderungen wie MiCA- oder FinCEN-Richtlinien betroffen? Die Passkey-Implementierung von Binance entspricht den digitalen Identitätsstandards eIDAS 2.0 und steht im Einklang mit Artikel 58 des MiCA zur starken Kundenauthentifizierung. Derzeit verbietet keine Gerichtsbarkeit ihre Verwendung.