Ein Passkey ist ein digitaler Anmeldeschlüssel, der das klassische Passwort ersetzt. Statt etwas einzutippen, bestätigen Sie die Anmeldung mit dem, womit Sie ohnehin Ihr Handy oder Ihren Computer entsperren: Fingerabdruck, Gesichtserkennung oder Displaysperre-PIN. Der eigentliche Schlüssel bleibt dabei auf Ihrem Gerät und lässt sich weder abtippen noch auf einer gefälschten Seite abfangen.
| Passwort | Passkey | |
|---|---|---|
| Was Sie eingeben | Zeichenfolge, die Sie sich merken | nichts – Entsperren per Finger, Gesicht oder PIN |
| Phishing | kann auf falscher Seite verraten werden | funktioniert nur auf der echten Website |
| Datenleck beim Anbieter | Passwort kann erbeutet werden | Server kennt nur den öffentlichen Teil |
| Weitergeben, aufschreiben | möglich | nicht möglich |
Wie funktioniert ein Passkey technisch?
Beim Einrichten erzeugt Ihr Gerät ein Schlüsselpaar. Der öffentliche Schlüssel landet beim Dienst, etwa bei Google. Der private Schlüssel bleibt bei Ihnen – auf dem Smartphone, im Passwortmanager oder auf einem Hardware-Sicherheitsschlüssel. Melden Sie sich an, schickt der Dienst eine Aufgabe, die nur mit dem privaten Schlüssel gelöst werden kann. Ihr Gerät löst sie erst, nachdem Sie es entsperrt haben.
Dahinter steht der offene Standard FIDO2 beziehungsweise WebAuthn. Deshalb funktionieren Passkeys nicht nur bei Google, sondern auch bei Apple, Microsoft, Amazon, PayPal, WhatsApp und vielen anderen Diensten. Der Schlüssel ist an die jeweilige Webadresse gebunden – eine nachgebaute Login-Seite bekommt schlicht keine Antwort.
Welche Geräte unterstützen Passkeys?
Google nennt auf seiner Hilfeseite zu Passkeys diese Mindestvoraussetzungen:
- Computer: Windows 10 oder neuer, macOS Ventura oder neuer, ChromeOS 109 oder neuer
- Smartphone: Android 9 oder neuer, iOS 16 oder neuer
- Browser: Chrome 109+, Safari 16+, Edge 109+, Firefox 122+
- alternativ ein Hardware-Sicherheitsschlüssel nach FIDO2
Auf Apple-Geräten muss der iCloud-Schlüsselbund aktiv sein. Wollen Sie mit dem Handy-Passkey am PC anmelden, braucht es eingeschaltetes Bluetooth. Und manche Browser blockieren das Erstellen im Inkognito-Modus.
Wie richte ich einen Passkey für mein Google-Konto ein?
- Prüfen Sie, ob auf dem Gerät eine Displaysperre (PIN, Muster, Fingerabdruck oder Gesicht) aktiv ist. Ohne sie lässt sich kein Passkey nutzen.
- Öffnen Sie im Browser myaccount.google.com/signinoptions/passkeys und melden Sie sich an.
- Tippen Sie auf Passkey erstellen und bestätigen Sie im nächsten Fenster erneut mit Passkey erstellen.
- Entsperren Sie das Gerät, wenn Sie dazu aufgefordert werden – fertig.
- Für einen USB- oder NFC-Sicherheitsschlüssel wählen Sie stattdessen Anderes Gerät verwenden, stecken den Schlüssel ein und geben seine PIN ein oder berühren den Sensor.
Ein frisch erstellter Passkey kann laut Google bis zu sieben Tage brauchen, bis er bei der Anmeldung angeboten wird. Erscheint er gar nicht, lohnt ein Blick in die Sicherheitseinstellungen: Dort sollte Wenn möglich, Passwort überspringen eingeschaltet sein.
Wo werden Passkeys gespeichert?
Das hängt vom Gerät ab. Android legt sie im Google Passwortmanager ab, iPhone und Mac im iCloud-Schlüsselbund, Windows bei Windows Hello. Auch Passwortmanager wie 1Password oder Bitwarden können Passkeys verwalten. Wer nach einem Gerätewechsel Schlüssel vermisst, findet in unserem Ratgeber zu fehlenden Passkeys auf dem neuen iPhone die typischen Ursachen; für Android gibt es eine eigene Anleitung zum Übertragen von Passkeys zwischen Passwortmanagern.
Was passiert, wenn das Handy weg ist?
Sind die Passkeys über Google oder iCloud synchronisiert, stehen sie auf Ihren anderen Geräten weiter bereit. Melden Sie sich dort an und entfernen Sie den Passkey des verlorenen Geräts unter Sicherheit und Anmeldung → Passkeys und Sicherheitsschlüssel → Entfernen. Wichtig: Wer das verlorene Gerät entsperren kann, hat Zugriff auf das Konto – eine starke Displaysperre ist also Pflicht. Was zu tun ist, wenn gar kein zweites Gerät mehr da ist, beschreibt unser Beitrag Handy verloren und nur mit Passkey angemeldet.
Häufige Fragen
Ist ein Passkey sicherer als die Zwei-Faktor-Authentifizierung per SMS?
In der Regel ja. SMS-Codes lassen sich auf Phishing-Seiten abgreifen, ein Passkey reagiert nur auf die echte Domain.
Sieht Google meinen Fingerabdruck?
Nein. Die biometrischen Daten verlassen das Gerät nicht, sie dienen nur zum Entsperren des lokalen Schlüssels.
Kann ich mein Passwort trotzdem behalten?
Ja. Das Passwort bleibt meist als Ausweichweg bestehen. Halten Sie es trotzdem stark und einzigartig.
Sollte ich Passkeys auf einem geteilten Familien-PC anlegen?
Besser nicht. Jeder, der das Gerät entsperren kann, könnte sich sonst mit Ihrem Konto anmelden.
