Schluss mit Passwörtern: So funktionieren Passkeys

Was sind Passkeys?

Passkeys ermöglichen dir, dich ohne Passwort bei Online-Diensten anzumelden. Statt eine Buchstaben-Zeichen-Kombination einzugeben, bestätigst du deine Anmeldung per Fingerabdruck, Face ID oder einer Geräte-PIN.

Die Technik dahinter basiert auf einem Sicherheitsstandard der FIDO-Allianz (Fast Identity Online). Dabei wird ein sogenanntes Schlüsselpaar erstellt: Ein Teil des Schlüssels wird beim jeweiligen Online-Dienst gespeichert, der andere bleibt geschützt – auf diesen privaten Schlüssel hat der Online-Dienst keinen Zugriff.

Warum sind Passkeys sicherer als Passwörter?

Klassische Passwörter sind oft nicht sicher. Nutzende verwenden häufig dieselben Kombinationen für mehrere Konten oder wählen leicht zu erratende Passwörter. Auch Phishing-Angriffe, die dich dazu bringen wollen, dich auf gefälschten Seiten einzuloggen, sind eine große Gefahr. Genau hier setzen Passkeys an:

• Da du kein Passwort mehr eingibst, kann es auch nicht gehackt oder weitergegeben werden.
• Phishing-Angriffe werden deutlich schwieriger, da ein Passkey nur auf der echten Webseite funktioniert.
• Deine biometrischen Daten verbleiben auf deinem Gerät: Fingerabdruck oder Gesichtserkennung werden nicht an den Anbieter übertragen. Selbst wenn ein Unternehmen Opfer eines Datenlecks wird, können Angreifer mit den gestohlenen Daten daher nichts anfangen.
• Jeder Dienst erhält einen eigenen digitalen Schlüssel, sodass ein Angriff auf ein Konto nicht automatisch weitere Konten gefährdet.

Wichtig: Wie sicher Passkeys wirklich sind, hängt natürlich auch vom Schutz deines eigenen Geräts ab. Ein Computer oder ein Handy sollte deshalb immer mit einer PIN, einem Passwort oder einer biometrischen Sperre geschützt sein.

Welche Nachteile haben Passkeys?

Viele bekannte Plattformen und Onlinedienste wie Google, Amazon, Microsoft oder Apple unterstützen Passkeys bereits, aber eben noch bei Weitem nicht alle. Bei einigen Konten musst du daher weiterhin ein klassisches Passwort verwenden.

Auch Gerätewechsel sind mit Passkeys manchmal noch etwas umständlich. Denn beim Einrichten eines neuen Smartphones musst du sicherstellen, dass deine Passkeys übertragen oder synchronisiert werden. Moderne Geräte machen diesen Prozess inzwischen aber zunehmend einfacher – zum Beispiel über die iCloud bei Apple oder den Google Passwortmanager bei Android.

Was passiert, wenn ich meinen Laptop oder mein iPad verliere?

Ein verlorener Laptop oder ein verlorenes iPad bedeuten nicht automatisch, dass deine Passkeys verloren oder nicht mehr sicher sind. Denn Passkeys werden nicht einfach als lesbare Datei gespeichert. Sie sind geschützt und bei synchronisierten Passkeys meist über dein Apple- Microsoft- oder Google-Konto beziehungsweise deinen Passkeyanbieter wiederherstellbar.

Trotzdem gilt: Sichere deine Geräte grundsätzlich mit einer PIN, einem Passwort oder einer biometrischen Sperre ab. Zusätzlich können Wiederherstellungsoptionen oder ein zweites registriertes Gerät dazu beitragen, dass du den Zugriff auf deine Konten behältst.

Wie aktiviere ich Passkeys?

Die Einrichtung funktioniert bei den meisten unterstützten Diensten ähnlich:

1. Du meldest dich beim gewünschten Online-Dienst an.
2. Dann öffnest du die Sicherheits- oder Kontoeinstellungen.
3. Wähle die Option „Passkey erstellen“ oder „Passkey hinzufügen“.
4. Bestätige dann die Einrichtung mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN.

Wie funktionieren Passkeys auf einem iPhone?

Auf dem iPhone werden Passkeys über den iCloud-Schlüsselbund verwaltet. Dadurch können sie automatisch auf andere Apple-Geräte synchronisiert werden, die mit derselben Apple-ID verbunden sind.

Unter Einstellungen → Passwörter kannst du sehen, für welche Dienste Passkeys hinterlegt sind, sie verwalten oder bei Bedarf löschen. Bei der Anmeldung bestätigst du anschließend deine Identität mit Gesichtserkennung, Touch ID oder deinem Gerätecode.

Wie funktionieren Passkeys auf einem Android-Handy?

Auch Android-Geräte unterstützen Passkeys. In der Regel verwaltest du sie über den Google Passwortmanager. Wenn du einen Passkey einrichtest, wird er sicher in deinem Google-Konto gespeichert. Dann kannst du ihn auf anderen Geräten verwenden, die mit dem Konto verbunden sind. Die genaue Darstellung kann je nach Smartphone-Hersteller und Android-Version leicht unterschiedlich sein.

Wie verwalte ich Passkeys in Google Chrome?

Auch wenn du Google Chrome nutzt, kannst du deine Passkeys über den Google Passwortmanager verwalten. Dort kannst du gespeicherte Passkeys ansehen, prüfen und bei Bedarf entfernen – entweder direkt über Chrome oder über dein Google-Konto. Das ist besonders praktisch, wenn du mehrere Geräte nutzt. Deine Passkeys können so sicher zwischen kompatiblen Geräten synchronisiert werden.