it-sa 2026: Swissbit verbindet digitale Anmeldung und physischen Zutritt
Passkeys ermöglichen eine passwortlose Anmeldung, doch sie können unterschiedlich gespeichert werden. Swissbit bietet mit dem iShield Key einen hardwaregebundenen FIDO-Passkey, der phishing-resistente Authentifizierung unterstützt. Bei geeigneten Varianten lässt sich der Sicherheitsschlüssel auch für physische Zutrittsfunktionen verwenden. Im Gespräch auf der it-sa 2026 erläutert Alexander Summerer, Head of Authentication bei Swissbit, worin sich hardwaregebundene und synchronisierte Passkeys unterscheiden. Außerdem erklärt er, wie ein einzelner Schlüssel digitale Anmeldungen und ausgewählte Anwendungen vor Ort unterstützen kann.
sysbus: Passkeys lassen sich mit einem Schlüssel vergleichen. Welche Arten gibt es?
Alexander Summerer: Es gibt hardwaregebundene Passkeys, die auf einem Sicherheitsschlüssel wie dem Swissbit iShield Key gespeichert sind. Daneben gibt es Passkeys, die in Software auf einem Smartphone oder einem anderen Gerät gespeichert und zwischen Geräten synchronisiert werden können. Beide Varianten ermöglichen eine passwortlose Anmeldung, unterscheiden sich aber darin, wo die Zugangsdaten verwahrt werden.
sysbus: Was spricht für einen hardwaregebundenen Passkey?
Alexander Summerer: Der Passkey bleibt auf dem Hardwaretoken. Das bietet ein hohes Sicherheitsniveau und ermöglicht eine phishing-resistente Anmeldung. Der Nutzer verbindet den Schlüssel mit dem Gerät oder hält ihn an ein NFC-fähiges Smartphone und bestätigt die Anmeldung.
sysbus: Was ist das Besondere am iShield Key?
Alexander Summerer: Neben der digitalen Authentifizierung kann der iShield Key – abhängig von der Ausführung und dem angebundenen System – auch für die physische Zutrittskontrolle eingesetzt werden. So lässt sich ein Sicherheitsschlüssel nicht nur für Online-Anmeldungen, sondern auch für ausgewählte Zugangssysteme verwenden.
sysbus: Welche Anwendungen lassen sich damit abdecken?
Alexander Summerer: Der Schlüssel kann etwa für die Anmeldung an Windows-PCs, Online-Diensten und Microsoft 365 genutzt werden. Je nach Ausstattung und Infrastruktur kommen physische Anwendungen wie Türen, Zeiterfassung oder sichere Drucklösungen hinzu. Auch weitere Systeme, etwa in Kantine oder Büro, lassen sich je nach angebundener Technik einbeziehen.
sysbus: Was bringt es Unternehmen, mehrere Anwendungen mit einem Schlüssel abzudecken?
Alexander Summerer: Häufig benötigen Mitarbeitende bislang einen Ausweis für den Zutritt und zusätzlich einen Sicherheitsschlüssel für die digitale Anmeldung. Mit einem geeigneten Token lassen sich diese Aufgaben zusammenführen. Das kann die Verwaltung vereinfachen, Kosten senken und dafür sorgen, dass Mitarbeitende weniger Zugangsmittel mitführen müssen.
Direkter Link zu Swissbit: Swissbit. Industrietaugliche Speicher- und Security-Lösungen – Made in Germany
