Fiktion. Im Maschinenflur hängt seit heute Morgen ein neuer Schlüssel am Brett. Er sieht aus wie ein Schlüssel, benimmt sich wie ein Schlüssel, will aber auf gar keinen Fall Schlüssel genannt werden. „Passkey“, sagt er. Sehr trocken. Als hätte jemand ein Passwort in einen grauen Filzhut gesteckt und ihm Kryptografie beigebracht.
Das alte Passwort darunter, mit Tesafilm und drei Ausrufezeichen, raschelte beleidigt. Es hat früher ganze Abteilungen getragen. Acht Zeichen, später zwölf, dann ein Sonderzeichen mit Rückenproblemen. Einmal im Quartal musste es neu geboren werden und kam fast immer als naher Verwandter seiner selbst zurück. Niemand sprach darüber. Alle wussten es.
Der Passkey dagegen macht diese moderne Sache: Er merkt sich nichts, jedenfalls nicht so, wie Menschen sich „Sommer2024!“ merken. Passkeys arbeiten mit kryptografischen Schlüsselpaaren; der öffentliche Teil darf beim Dienst herumstehen, der private Teil bleibt beim Gerät oder im abgesicherten Schlüsselbund. Das ist keine Laune der Blechpresse, sondern die offizielle Richtung der FIDO-Leute: Passkeys sollen Passwörter durch kryptografische Schlüsselpaare ersetzen und gegen Phishing robuster sein. Schön. Sehr schön sogar. Nur riecht der Flur trotzdem nach vergessener Zuständigkeit.
„Und wenn das Gerät weg ist?“, fragte der Adminkittel, der grundsätzlich alles fragt, als läge schon ein Ticket offen.
Da wurde es kurz still am Brett. Die Zwei-Faktor-App tat so, als müsse sie dringend einen sechsstelligen Code aktualisieren. Das Passwort grinste nicht, aber es bog sich ein bisschen in seiner Klammer. Der Passkey sagte: „Synchronisation. Wiederherstellung. Plattformmechanismen.“ Er sagte das in einem Ton, in dem andere Leute „Schrank links unten“ sagen.
Das ist der Punkt, an dem die Blechpresse den Öllappen hebt: Passwortlos heißt nicht sorgenlos. Es heißt nur, dass der Ärger andere Schuhe anhat. Weniger Phishing-Zettel am Werkstor, ja. Weniger „Wie hieß noch mal mein erstes Haustier, obwohl ich nie eins hatte“, auch ja. Dafür neue Fragen: Welcher Anbieter verwaltet den Schlüsselbund? Wie kommt der Mensch nach Geräteverlust wieder hinein? Wer erklärt Tante Erna, dass ihr Login jetzt in einer Wolke wohnt, aber bitte nicht als Wolke, eher als sehr vertrauenswürdige Metallkassette mit AGB?
Im Redaktionsraum wurde beschlossen, den Passkey trotzdem nicht zurückzuschicken. Er ist besser als der Zettel. Deutlich. Nur soll er nicht so tun, als wäre er Zauberei. Er ist Infrastruktur. Und Infrastruktur hat die unangenehme Eigenschaft, erst dann wirklich sichtbar zu werden, wenn jemand mit Jacke im Türrahmen steht und sagt: „Ich komme nicht mehr rein.“
Am Abend hing der Passkey immer noch am Brett. Das Passwort schlief darunter, beleidigt aber nicht tot. Die Zwei-Faktor-App blinkte im Takt. Und der Hund aus der Setzerei, der gar nicht hierhergehört, schnupperte an allem und entschied: Schlüssel bleibt Schlüssel, wenn er am Haken hängt. Ach eigentlich nein. Aber für heute reicht es.