Start › Sicherheit

Passkeys klingen nach Science-Fiction, sind aber bereits in allen großen Browsern und Smartphones angekommen – bei Google, Apple, Microsoft, PayPal und vielen anderen. Wer einmal einen Passkey benutzt hat, versteht schnell, warum Passwörter langfristig verschwinden: Sie sind einfacher, sicherer und schneller.

Was genau ist ein Passkey?

Ein Passkey ist ein digitales Schlüsselpaar: ein öffentlicher Teil, der beim Dienst (etwa bei Ihrem Mail-Anbieter) hinterlegt ist, und ein privater Teil, der ausschließlich auf Ihren Geräten liegt und niemals das Gerät verlässt. Beim Login bittet der Dienst Ihr Gerät, eine mathematische Aufgabe zu lösen, die nur mit dem privaten Schlüssel gelingt. Das bestätigen Sie mit Fingerabdruck, Gesichtserkennung oder der Bildschirmsperre.

Daraus folgen drei Eigenschaften, die Passkeys so stark machen:

• Es gibt nichts zu erraten. Phishing-Seiten, die Passwörter abgreifen, nützen bei Passkeys nichts – der private Schlüssel wird nicht getippt, sondern ist an die echte Domain gebunden.
• Es gibt nichts zu stehlen. Eine geleakte Server-Datenbank enthält nur öffentliche Schlüssel, die allein nichts nützen.
• Es gibt nichts zu wiederholen. Jeder Passkey ist für genau einen Dienst einzigartig. „Dasselbe Passwort überall" ist ein Problem, das schlicht entfällt.

So richten Sie Ihren ersten Passkey ein

1. Melden Sie sich wie gewohnt an und öffnen Sie die Sicherheits- oder Login-Einstellungen. Suchen Sie nach „Passkey", „Passwortloser Login" oder „Anmelden mit biometrischen Daten".
2. Wählen Sie „Passkey hinzufügen" und bestätigen Sie mit Fingerabdruck, Gesicht oder Gerätesperre.
3. Das Gerät speichert den Passkey – bei Apple in der iCloud-Schlüsselkette, bei Google im Passwortmanager, bei Windows in der Windows-Hello-Verwaltung. Passwortmanager wie 1Password oder Bitwarden können Passkeys ebenfalls plattformübergreifend aufbewahren.

Ab dem nächsten Login genügt die Auswahl des Passkeys und Ihre Biometrie – kein Tippen, kein vergessenes Passwort.

Gerätewechsel und Backup: das Wichtigste zuerst

Die häufigste Sorge lautet: „Was, wenn mein Handy kaputtgeht?" Dafür gibt es zwei Mechanismen:

• Synchronisation. Apple, Google und Microsoft synchronisieren Passkeys verschlüsselt über Ihre Konten. Richten Sie ein neues Gerät ein, sind Ihre Passkeys schon da.
• Zweites Gerät. Richten Sie mindestens zwei Geräte mit Passkeys ein – zum Beispiel Handy und Laptop. Alternativ bieten viele Dienste einen Wiederherstellungsweg über eine alternative E-Mail-Adresse oder Sicherheitscodes.

Wichtig ist eines: Bevor Sie Ihren letzten Passkey anlegen, stellen Sie sicher, dass Sie Ihr Konto noch auf einem anderen Weg erreichen. Notieren Sie sich den Wiederherstellungsweg, bevor Sie Passwörter vollständig deaktivieren.

Wo Passkeys heute schon funktionieren

• Plattform-Konten: Google, Apple-ID und Microsoft-Konto.
• Zahlungsdienste und Online-Shops: PayPal und viele große Marktplätze bieten Passkeys an.
• Passwortmanager: 1Password, Bitwarden und Proton Pass verwalten Passkeys geräteübergreifend – nützlich, wenn Sie Geräte verschiedener Hersteller mischen.

Bei Diensten, die Passkeys noch nicht anbieten, bleibt das alte Rezept: einzigartiges, langes Passwort plus Zwei-Faktor-Authentifizierung.