Anmelden mit Sicherheitsschlüssel
Kurz: Statt eines Passworts benutzen Sie einen kleinen USB-Stick oder Ihr Gerät. Sie stecken den Stick ein, geben Ihre PIN ein und berühren ihn — fertig. Das ist schneller als ein gutes Passwort und schützt Sie vor gefälschten Anmeldeseiten.
Wo finde ich das?
Einstellungen → Sicherheitsschlüssel. Die Seite sieht jede Person, nicht nur die Verwaltung.
Warum überhaupt?
Ein Passwort kann jeder benutzen, der es kennt. Und kennen kann man es auf viele Arten: Eine täuschend echte E-Mail führt auf eine falsche Anmeldeseite, dasselbe Passwort ist bei einem anderen Dienst abhandengekommen, oder jemand hat über die Schulter geschaut.
Ein Sicherheitsschlüssel (auch Passkey genannt) funktioniert anders:
- Er verrät kein Geheimnis. Es gibt nichts, was Sie eintippen und was jemand abfangen könnte.
- Er kennt die richtige Adresse. Auf einer gefälschten Seite antwortet er einfach nicht — selbst wenn sie genau wie Prilog aussieht.
- Er braucht Sie. Ohne Ihre PIN oder Ihren Fingerabdruck nützt ein gefundener Stick niemandem.
Gerade wer mit Personal-, Förder- oder Gesundheitsdaten arbeitet, schützt damit nicht nur das eigene Konto, sondern die Kinder und Kolleginnen, deren Daten dahinterstehen.
Was Sie brauchen
Eines von beiden:
| USB-Stick (z. B. YubiKey) | Passwortmanager oder Gerät (1Password, iPhone, Android, Windows Hello) | |
|---|---|---|
| Wo liegt der Schlüssel? | nur im Stick | im Passwortmanager bzw. auf dem Gerät |
| Für wen gedacht? | Verwaltung, Schulleitung, Sekretariat — wenn die Schule es vorgibt | alle, die es freiwillig nutzen möchten |
| Woher? | von Ihrer Schule | haben Sie meist schon |
Welche Art Ihre Schule für Sie vorsieht, erfahren Sie von Ihrer Verwaltung.
Einen Schlüssel hinterlegen
- Melden Sie sich wie gewohnt an.
- Öffnen Sie Einstellungen → Sicherheitsschlüssel.
- Geben Sie dem Schlüssel einen Namen, den Sie wiedererkennen, zum Beispiel „Stick am Schlüsselbund".
- Klicken Sie auf Schlüssel hinterlegen.
- Ihr Browser öffnet ein Fenster des Betriebssystems:
- Mit USB-Stick: Wählen Sie „Sicherheitsschlüssel" bzw. „Anderes Gerät", stecken Sie den Stick ein, geben Sie die PIN ein und berühren Sie ihn.
- Mit Gerät oder Passwortmanager: Bestätigen Sie mit Fingerabdruck, Gesicht oder PIN.
- Der Schlüssel erscheint in der Liste. Fertig.
Passwortmanager im Browser?
Haben Sie 1Password, Bitwarden oder einen ähnlichen Passwortmanager im Browser, springt dieser oft als Erstes auf und will den Schlüssel selbst speichern. Wenn Sie einen USB-Stick hinterlegen möchten, wählen Sie in diesem Fenster „Anderes Gerät" oder „Sicherheitsschlüssel verwenden". Sonst landet der Schlüssel im Passwortmanager, und der Stick bleibt unbenutzt.
Der Stick fragt nach einer PIN, die ich nie festgelegt habe
Bei einem neuen Stick fordert Sie das Fenster auf, eine PIN festzulegen. Wählen Sie eine, die Sie sich merken können. Nach mehreren Fehlversuchen sperrt sich der Stick.
Mit dem Schlüssel anmelden
- Auf der Anmeldeseite Ihren Benutzernamen eintragen.
- Auf Mit Sicherheitsschlüssel anmelden klicken.
- Stick einstecken, PIN eingeben, berühren — oder am Gerät bestätigen.
Der Knopf erscheint erst, wenn Ihre Schule die Anmeldung mit Schlüssel eingeschaltet hat. Hinterlegen können Sie Ihren Schlüssel schon vorher.
Lieber zwei als einer
Hinterlegen Sie mindestens zwei Schlüssel: einen für den Alltag, einen als Reserve an einem sicheren Ort. Geht einer verloren, melden Sie sich mit dem anderen an und entfernen den verlorenen. Solange nur einer hinterlegt ist, erinnert die Seite Sie daran.
Arbeiten Sie an mehreren Schulen mit Prilog? Ein Stick reicht für alle — Sie hinterlegen ihn an jeder Schule einmal. Auf dem Stick wird dabei kein Speicherplatz verbraucht.
Schlüssel verloren?
| Situation | Was tun |
|---|---|
| Einer von zwei Schlüsseln ist weg | Mit dem zweiten anmelden, unter Einstellungen → Sicherheitsschlüssel den verlorenen mit dem Papierkorb entfernen, einen neuen hinterlegen. |
| Der einzige Schlüssel ist weg | Wenden Sie sich an Ihre Verwaltung. Sie prüft, dass Sie es wirklich sind, und gibt Ihnen vorübergehend wieder die Anmeldung mit Passwort frei. Danach hinterlegen Sie neue Schlüssel. |
Niemand fragt Sie nach Ihrer PIN
Weder Prilog noch Ihre Schule fragen Sie jemals am Telefon oder per E-Mail nach der PIN Ihres Sticks. Wer das tut, will Ihr Konto übernehmen.
Häufige Fragen
Muss ich einen Schlüssel benutzen? Das entscheidet Ihre Schule. Für manche Aufgaben — etwa Verwaltung oder Schulleitung — kann er vorgeschrieben sein. Dann klappt die Anmeldung mit Passwort für Sie nicht mehr. Für alle anderen ist er freiwillig.
Kann die Verwaltung mir einen Schlüssel einrichten? Nein, und das ist Absicht. Einen Schlüssel hinterlegt jede Person selbst, angemeldet, mit dem Stick in der Hand. Könnte jemand anderes das für Sie tun, könnte er sich damit auch als Sie anmelden.
Was sieht Prilog von meinem Schlüssel? Nur einen öffentlichen Prüfwert. Damit lässt sich feststellen, ob eine Anmeldung von Ihrem Schlüssel kommt, aber nichts nachmachen. Ihr Fingerabdruck und Ihre PIN verlassen Ihr Gerät nie.
Funktioniert das in der Prilog-App? Noch nicht. Die Anmeldung mit Sicherheitsschlüssel gibt es derzeit im Browser.
Für Administratoren: Sicherheitsschlüssel einführen und einstellen