Passkeys einfach erklärt: Anmeldung ohne abtippbares Passwort

Ein Passkey verwendet ein kryptografisches Schlüsselpaar zur Anmeldung. Du bestätigst die Nutzung beispielsweise mit der Gerätesperre oder biometrisch. Der Dienst erhält dabei keinen Fingerabdruck. Die Anmeldung ist an den jeweiligen Dienst gebunden, was typische Phishing-Angriffe mit gefälschten Anmeldeseiten erschwert.

Wo liegt der Passkey?

Die FIDO Alliance unterscheidet synchronisierte und gerätegebundene Passkeys. Ein Passkey-Anbieter ist die App oder Plattform, die deine Passkeys verwaltet; er muss nicht mit dem Dienst identisch sein, bei dem du dich anmeldest.

Den Ersatzweg nicht vergessen

Ein sicherer Anmeldeweg hilft wenig, wenn das Konto über einen schwachen Ersatzweg übernommen werden kann. Kontrolliere weiterhin Wiederherstellungsadresse, Telefonnummer und bestehende Sitzungen. Lösche ein bisheriges Passwort nicht eigenmächtig, sondern folge den Möglichkeiten und Hinweisen des Dienstes.

Ein Passkey-Protokoll für deinen ersten Versuch

Notiere bei der Einrichtung drei Dinge ohne Geheimnisse: den Dienst, den ausgewählten Speicheranbieter und den geplanten Ersatzweg. «Auf meinem Handy» ist zu ungenau: Wird der Passkey über ein Plattformkonto synchronisiert, oder steckt er ausschliesslich auf einem Sicherheitsschlüssel? Diese Unterscheidung bestimmt, was du bei Verlust benötigst.

Einrichten am Beispiel eines privaten Google-Kontos

1. Nutze ein eigenes Gerät mit Bildschirmsperre. Öffne die Passkey-Einstellungen deines Google-Kontos über die bekannte Kontoverwaltung.
2. Wähle Passkey erstellen. Lies, welcher Speicheranbieter vorgeschlagen wird, und bestätige die Einrichtung durch Entsperren des Geräts.
3. Für einen FIDO2-Sicherheitsschlüssel wähle beim Erstellen Anderes Gerät verwenden und folge dem Dialog.
4. Prüfe die registrierten Passkeys und deinen bisherigen Wiederherstellungsweg. Lege keinen persönlichen Passkey auf einem gemeinsam entsperrbaren fremden Gerät an.

Grundlage ist Googles Passkey-Anleitung. Bei Arbeits- und Schulkonten können Administrationsregeln gelten. Neue Passkeys können verzögert nutzbar werden; eine fehlgeschlagene erste Anmeldung rechtfertigt nicht das Löschen bisheriger Zugänge.

Zwei Prüfungen vor dem nächsten Konto

Prüfung 1: Verwende einen unterstützten zweiten Browser oder ein separates Browserprofil, in dem du bei diesem Dienst noch nicht angemeldet bist. Ein weiteres normales Fenster desselben Profils kann die laufende Sitzung übernehmen und würde dann keine neue Anmeldung prüfen. Bestätige die Anmeldung ausdrücklich mit dem Passkey und beobachte, welches Gerät oder welcher Manager verwendet wird. Lass die bisherige funktionierende Sitzung geöffnet. Private Fenster unterstützen Passkeys je nach Browser und System nur eingeschränkt.

Prüfung 2: Öffne die Sicherheitseinstellungen des Kontos und kontrolliere die registrierten Anmeldewege. Kannst du einen verlorenen Passkey später identifizieren und entfernen? Gib ihm, soweit möglich, einen verständlichen Gerätenamen. Entferne jetzt keine funktionierenden Zugänge.

Wenn du den Computer wechselst

Gehe nicht davon aus, dass der Wechsel zwischen zwei Plattformen automatisch alle Passkeys übernimmt. Prüfe auf dem Zielgerät zuerst die Verfügbarkeit und danach die echte Anmeldung. Ein geräteübergreifender QR-Ablauf ist etwas anderes als das dauerhafte Speichern auf dem neuen Computer.

Erledigt, wenn: Die Anmeldung auf deinen benötigten Geräten funktioniert und der Notfallweg dokumentiert ist. Bei physischer Aufbewahrung zeigt dir die Anleitung zu zwei Sicherheitsschlüsseln, wie du einen Ersatz vorbereitest.

Quellen und Einordnung

FIDO Alliance: Funktionsweise von Passkeys

Redaktionell überarbeitet: 21. Oktober 2026. Funktionen können sich ändern; prüfe vor der Einrichtung die aktuellen Hinweise des jeweiligen Anbieters.