Stand: 27. Oktober 2026 · Beitragsbild: KI-generiertes Symbolfoto, keine Abbildung eines getesteten Produkts.
Ein Konto öffnen, die Anmeldung am Gerät bestätigen und kein Passwort eintippen: Das ist die Grundidee von Passkeys. Die Technik kann den Alltag vereinfachen und schützt gegen typische Phishing-Angriffe. Trotzdem lohnt sich ein Blick auf die Wiederherstellung, bevor du umstellst.
Was ist ein Passkey?
Ein Passkey verwendet ein kryptografisches Schlüsselpaar. Der Dienst erhält den öffentlichen Teil; der private Teil bleibt im Authentifikator beziehungsweise im geschützten Passkey-System. Du bestätigst die Nutzung zum Beispiel mit Geräte-PIN, Fingerabdruck oder Gesichtserkennung. Nach Angaben der FIDO Alliance werden biometrische Daten dabei nicht an den angemeldeten Webdienst übertragen.
Warum gefälschte Login-Seiten es schwerer haben
Ein Passkey ist an den jeweiligen Dienst gebunden. Eine ähnlich aussehende Phishing-Adresse kann ihn deshalb nicht wie ein eingetipptes Passwort abfangen und für die echte Website wiederverwenden. Die Technik verhindert allerdings nicht jede Form von Betrug: Schadsoftware, manipulierte Kontowiederherstellung oder eine vom Nutzer bestätigte unerwünschte Aktion bleiben mögliche Probleme.
Synchronisiert oder an ein Gerät gebunden?
Synchronisierte Passkeys können über einen unterstützten Anbieter auf mehreren eigenen Geräten verfügbar sein. Gerätegebundene Passkeys bleiben dagegen bei einem bestimmten Gerät oder Sicherheitsschlüssel. Was ein Konto unterstützt, hängt vom Dienst und deiner Ausstattung ab. Prüfe deshalb die angebotenen Möglichkeiten, statt von einem einheitlichen Verfahren auszugehen.
So bereitest du den Umstieg vor
- Mit einem überschaubaren Konto beginnen: Wähle einen Dienst, dessen Sicherheitseinstellungen du gut überblickst.
- Direkt zur echten Website gehen: Öffne die bekannte Adresse selbst, statt einem überraschenden Link aus einer Nachricht zu folgen.
- Wiederherstellung lesen: Kläre, wie du bei Verlust des Geräts wieder Zugang erhältst.
- Den neuen Zugang testen: Behalte zunächst einen zulässigen bestehenden Wiederherstellungsweg, bis die Anmeldung zuverlässig funktioniert.
- Gerätewechsel vorbereiten: Teste den Zugang am neuen Gerät, bevor du das alte zurücksetzt.
Diese Reihenfolge ist eine praktische Planungshilfe. Die konkreten Schaltflächen und die verfügbaren Rückfalloptionen unterscheiden sich je nach Anbieter.
Ein typischer Fehler beim Handywechsel
Stell dir vor, du setzt dein altes Smartphone zurück und bemerkst erst danach, dass dein wichtigstes Konto keinen passenden Wiederherstellungsweg hat. Das Problem ist dann nicht das vergessene Passwort, sondern der verlorene Zugang zur Anmeldemethode. Eine kleine Liste der wichtigsten Konten hilft: Welcher Anbieter verwaltet die Passkeys? Gibt es ein zweites eigenes Gerät oder einen unterstützten Sicherheitsschlüssel? Ist der Wiederherstellungsweg aktuell?
Schütze auch das Konto hinter der Synchronisierung
Bei synchronisierten Passkeys spielt die Sicherheit des verwaltenden Kontos eine wichtige Rolle. Die britische Cybersicherheitsbehörde NCSC weist darauf hin, dass Anbieter unterschiedliche Sicherheits- und Wiederherstellungsverfahren einsetzen. Prüfe diese Einstellungen bewusst. Ein bequem erreichbarer Zugang ist nicht automatisch ausreichend geschützt.
Häufige Fragen
Brauche ich zwingend einen Fingerabdrucksensor?
Nein. Je nach Gerät kann die Freigabe auch mit einer PIN oder einer anderen unterstützten Methode erfolgen.
Sind Passkeys eine Garantie gegen Kontodiebstahl?
Nein. Sie verbessern insbesondere den Schutz der Anmeldung. Updates, Gerätesperre und ein durchdachter Wiederherstellungsweg bleiben wichtig.
Fazit
Passkeys sind besonders dann angenehm, wenn du den Zugang auch beim Gerätewechsel im Griff hast. Richte sie bewusst ein, teste die Anmeldung und dokumentiere die Wiederherstellung ohne geheime Zugangsdaten offen abzulegen.