Ein guter Zugangsschutz soll zu deinem Alltag passen. Wir erklären dir die wichtigsten Möglichkeiten – und warum auch der Ersatzweg bei Geräteverlust dazugehört.
Inhaltlich überarbeitet am 17. Oktober 2026.
Ein zusätzlicher Schritt beim Anmelden
Bei einer Anmeldung mit zusätzlicher Bestätigung reicht das Passwort allein nicht aus. Du bestätigst den Zugang beispielsweise mit einem zeitlich begrenzten Code. Joomla unterstützt verschiedene Methoden; welche auf deiner Website verfügbar sind, hängt von der Einrichtung ab.
Was ein Passkey verändert
Mit einem Passkey bestätigst du eine Anmeldung über ein geeignetes Gerät oder einen Sicherheitsschlüssel. Dabei werden kryptografische Schlüssel verwendet. Ein Passkey ist an den jeweiligen Dienst gebunden und erschwert dadurch typische Phishing-Angriffe.
Es gibt synchronisierte Passkeys, die über einen Anbieter auf mehreren Geräten verfügbar sind, und gerätegebundene Passkeys. Deshalb stimmt die Aussage «Der Schlüssel verlässt niemals das Gerät» nicht für jede Variante. Auch das Konto beim Anbieter eines synchronisierten Passkeys muss gut geschützt sein.
Und der Sicherheitsschlüssel?
Ein Hardware-Schlüssel ist ein separates Gerät, mit dem du deine Anmeldung bestätigen kannst. Ob er für dich praktisch ist, hängt von deinen Geräten und den unterstützten Anmeldeverfahren ab. Einen bestimmten Schlüssel solltest du erst kaufen, wenn die Kompatibilität geklärt ist.
Den Ersatzweg gleich mitplanen
Was passiert, wenn dein Telefon verloren geht oder ein Schlüssel kaputtgeht? Richte eine passende Wiederherstellungsmöglichkeit ein und bewahre gegebenenfalls bereitgestellte Notfallcodes sicher auf. Prüfe die Anmeldung und den Ersatzweg, bevor du alte Zugänge entfernst.
Wir richten den Zugang mit dir so ein, dass du ihn verstehst und zuverlässig benutzen kannst. Eine einzelne Methode ersetzt allerdings weder Updates noch die übrige Betreuung deiner Website.
Weiterlesen: Joomla: Multi-factor Authentication und FIDO Alliance: Passkeys.
