Was ist ein Passkey?

Ein Passkey ist ein eindeutiger digitaler Schlüssel, der Ihr Passwort ersetzt. Beim Erstellen wird ein verknüpftes Schlüsselpaar generiert: Ein Schlüssel wird sicher in Ihrem Passwort-Manager gespeichert, der andere mit der Website oder App geteilt. Bei der Anmeldung bestätigt Ihr Gerät Ihre Identität via Gesichtsscan, Fingerabdruck oder Geräte-PIN und weist diese gegenüber dem Dienst sicher nach. Ihr privater Schlüssel wird niemals an die Website übermittelt.

Ein Passwort ist ein Geheimnis, das Sie kennen und in Websites eintippen. Ein Passkey ist ein kryptographischer Schlüssel in Ihrem Passwort-Manager, den Sie weder behalten noch eingeben müssen. Jeder Passkey ist exklusiv für den jeweiligen Dienst erstellt – er lässt sich nicht erraten, ausspähen (Phishing) oder für andere Konten missbrauchen.

Klassische Zwei-Faktor-Authentifizierung (2FA) erfordert nach dem Passwort einen weiteren Schritt, beispielsweise SMS-Codes oder App-Tokens. Ein Passkey ersetzt das Passwort und diese Zusatzschritte in einem Vorgang: Er weist den Besitz des Schlüssels nach und bestätigt Ihre Identität lokal via Biometrie oder PIN. Manche Plattformen verlangen je nach Implementierung vorübergehend dennoch zusätzliche Bestätigungen.

FIDO2 ist der offene Industriestandard, auf dem Passkeys basieren. Sie müssen die technischen Details nicht kennen – merken Sie sich einfach, dass „Passkey“ der verbraucherfreundliche Begriff für diese Technologie ist. FIDO2 stellt sicher, dass Passkeys herstellerübergreifend auf allen Systemen, Browsern und Geräten einheitlich funktionieren.

Ein physischer Sicherheitsschlüssel kann Passkeys speichern, ist für die Nutzung aber nicht zwingend erforderlich. Die meisten Privatanwender speichern Passkeys im Passwort-Manager auf Smartphone oder Computer. Physische Sicherheitsschlüssel sind eine zusätzliche Option für alle, die eine getrennte Hardware-Lösung zur Anmeldung bevorzugen.

Nein. Biometriedaten werden ausschließlich lokal auf Ihrem Gerät ausgewertet, um Ihre Freigabe zu bestätigen. Biometrische Merkmale verlassen Ihr Gerät niemals und werden nicht mit Websites oder Apps geteilt.

Sie benötigen Zugriff auf Ihren Passkey über Ihren Passwort-Manager sowie eine Möglichkeit zur Bestätigung Ihrer Identität – per Gesichtserkennung, Fingerabdruck oder Geräte-PIN. Meist müssen Sie keine neue Software installieren, da moderne Smartphones und Computer bereits ab Werk mit entsprechenden Managern ausgestattet sind.

Ein Passwort wird bei der Anmeldung an den Server der Website gesendet. Ihre Geräte-PIN verbleibt rein lokal auf Ihrem Gerät, um Ihre Berechtigung freizuschalten. Sie dient lediglich der lokalen Autorisierung des Passkeys und wird niemals an externe Dienste übertragen.

In der Regel an einem von zwei Orten: Im geschützten Speicherchip Ihres Geräts (isoliert vom restlichen Betriebssystem) oder in Ihrem bevorzugten Passwort-Manager. Den kryptographischen Schlüssel selbst sehen Sie nicht – ähnlich wie bei Passwörtern im Browser –, Sie können Ihre erstellten Passkeys jedoch jederzeit in den Einstellungen Ihres Kontos oder Passwort-Managers verwalten.

Nein. Passkeys gehören Ihnen und sind an den jeweiligen Onlinedienst gebunden, nicht an Apple, Google oder Microsoft. Diese Plattformen stellen lediglich die Speicher- und Synchronisationsinfrastruktur bereit (vergleichbar mit Cloud-Fotomediatheken). Beachten Sie jedoch: Verlieren Sie den Zugang zu diesem Plattformkonto, kann die Wiederherstellung auf Neugeräten erschwert sein. Wenn Sie dies vermeiden möchten, können Sie auf unabhängige Drittanbieter-Manager ausweichen.

Sobald ein Dienst Passkeys unterstützt, finden Sie in den Konto- oder Sicherheitseinstellungen Optionen wie „Passkey erstellen“ oder „Passkey hinzufügen“. Ihr Gerät bittet Sie um Bestätigung per Biometrie oder Geräte-PIN. Danach wird der Passkey im Passwort-Manager hinterlegt. Manche Websites schlagen die Einrichtung auch direkt nach dem Login vor.

Zahlreiche Plattformen führen Passkeys schrittweise als sicherere und komfortablere Alternative ein. Durch die Einrichtung können Sie das Passwort künftig überspringen. Ihr bisheriges Passwort bleibt bei vielen Diensten vorerst als Ausweichoption erhalten.

Das passiert meist auf neuen Geräten oder in Browsern, auf denen der Passkey noch nicht synchronisiert oder bekannt ist. Sobald er dort bereitsteht, entfällt die Abfrage. Dies ist eine Begleiterscheinung der Übergangsphase bei vielen Anbietern und kein Fehler Ihres Passkeys.

Einige Anbieter haben ihre Systeme noch nicht vollständig modernisiert und fordern alte 2FA-Faktoren aus reiner Vorsicht weiterhin an. Dies ist technisch überflüssig, aber unschädlich und wird mit fortschreitender Umstellung der Systeme verschwinden.

Das ist das eigentliche Ziel des Passkey-Konzepts. Manche Websites verlangen derzeit jedoch weiterhin ein Passwort, um im Notfall einen herkömmlichen Wiederherstellungsweg in der Hinterhand zu haben.

Gegenwärtig blenden einige Seiten noch erklärende Auswahldialoge ein (z. B. „Möchten Sie einen Passkey verwenden?“), um Nutzer an das neue System zu gewöhnen. Sobald sich das Verfahren etabliert hat, läuft der Prozess blitzschnell: Identität per Biometrie oder PIN bestätigen und Sie sind eingeloggt.

Ja, viele Websites und Apps erlauben eigene Bezeichnungen für Passkeys. Das erleichtert das gezielte Entfernen, falls ein Gerät verloren geht. Da viele Passkeys jedoch über Geräte hinweg synchronisiert werden, kann eine Benennung nach Geräten verwirren. Viele Plattformen tragen automatisch den Namen des Passwort-Managers ein (z. B. Google Passwortmanager, Apple Passwörter, Bitwarden). Fehlt dieser Vorschlag, empfiehlt sich der Name des Managers statt des Geräts.

Diese Abfragen können von der Website, dem Webbrowser oder Ihrem Passwort-Manager stammen. Die Deaktivierung hängt von der Quelle ab: Prüfen Sie hierzu die Einstellungen für Passkeys, Anmeldung oder automatisches Ausfüllen in Ihrem Browser bzw. Passwort-Manager.

Das hängt vom Speicherort des Passkeys ab. Viele Passwort-Manager synchronisieren Passkeys sicher über Ihre Geräte, sodass ein auf dem Smartphone erstellter Passkey sofort auf Laptop oder Tablet verfügbar ist. Manche Passkeys sind strikt an ein Einzelgerät gebunden. Fehlt der Passkey auf dem Zielgerät, können Sie sich oft über ein anderes Gerät – etwa per Smartphone – anmelden.

Ja, sofern Ihr Passwort-Manager auf beiden Systemen verfügbar ist und die Synchronisierung unterstützt. Andernfalls bleiben die Passkeys auf dem jeweiligen Gerät getrennt.

Die Unterstützung für die Migration von Passkeys wird kontinuierlich ausgebaut, ist jedoch noch nicht flächendeckend etabliert. Ob ein Wechsel klappt, hängt von den beteiligten Passwort-Managern ab; unsere Übersicht zeigt den aktuellen Funktionsstand. Achten Sie auf das Kriterium „Zugangsdatenaustausch“.

Das tritt auf, wenn Laptop und Smartphone zur Passkey-Synchronisierung verknüpft sind und das System aus Sicherheitsgründen eine geräteübergreifende Autorisierung anfordert. Das wirkt zunächst ungewohnt, ist jedoch ein vorgesehener Sicherheitsmechanismus.

Sie können sich mit dem Passkey Ihres Smartphones oder Tablets auf fremden Rechnern anmelden, ohne den Passkey dort zu hinterlegen. Wählen Sie beim Login eine Option wie „Anderes Gerät verwenden“. Es erscheint meist ein QR-Code, den Sie mit der Kamera Ihres Smartphones scannen, um die Anmeldung freizugeben.

Ja, auch wenn es nicht immer völlig nahtlos abläuft. In plattformgebundenen Managern gespeicherte Passkeys synchronisieren sich nicht automatisch auf Fremdsysteme. Liegt Ihr Passkey beispielsweise bei Apple Passwörter und Sie möchten sich unter Windows anmelden, nutzen Sie Ihr iPhone zur Freigabe (z. B. durch Scannen eines QR-Codes). Wer regelmäßig zwischen unterschiedlichen Ökosystemen wechselt, greift am besten zu einem plattformübergreifenden Passwort-Manager. Nutzen Sie unsere Bewertungsübersicht für den Vergleich und achten Sie beim geplanten Wechsel auf hohe Punktzahlen beim „Zugangsdatenaustausch“.

Sofern Ihr Passwort-Manager eine Synchronisierung bietet, stehen Ihre Passkeys wieder zur Verfügung, sobald Sie sich auf einem Neugerät in Ihrem Manager anmelden. War ein Passkey ausschließlich lokal auf dem verlorenen Gerät gespeichert, müssen Sie auf alternative Wiederherstellungswege des Kontos zurückgreifen. Die Nutzung eines synchronisierenden Passwort-Managers ist daher die verlässlichste Absicherung.

Die Wiederherstellungschancen hängen von Ihrem Passwort-Manager und dessen Konfiguration ab. Die Anbieter nutzen unterschiedliche Verfahren für Kontowiederherstellung, Datensicherung und Gerätezugriff – informieren Sie sich daher frühzeitig über Ihre Optionen. In unserer Bewertungstabelle sehen Sie, wie die Dienste bei Sicherheit, Wiederherstellung und digitalem Nachlass abschneiden. Ohne Passkey-Zugriff greift der reguläre Konto-Wiederherstellungsprozess des jeweiligen Anbieters.

Ja. Passkeys hängen nicht an Ihrer Rufnummer, sondern an Ihrem Passwort-Manager-Konto oder Gerät. Ein Netzanbieterwechsel hat darauf keinen Einfluss. Stellen Sie lediglich sicher, dass Sie auf dem neuen Gerät Zugriff auf Ihren Passwort-Manager haben, bevor Sie Ihr altes Gerät abgeben.

Einige Passwort-Manager unterstützen den eigenständigen Export bereits, andere arbeiten daran. Wenn Ihnen vollständige Datenautonomie wichtig ist, prüfen Sie die Export-Funktionen der jeweiligen Manager.

Das richtet sich nach der Art der Speicherung. Synchronisiert Ihr Passwort-Manager alle Daten über Ihre Geräte, genügt im Normalfall ein einziger Passkey pro Account. Ist der Passkey gerätegebunden oder wünschen Sie einen zusätzlichen unabhängigen Zugang, empfiehlt sich das Anlegen weiterer Passkeys.

Einige Plattformen bieten dies in den Kontoeinstellungen als Sicherheitsfeature an, dies ist jedoch kein allgemeiner Standard. Prüfen Sie hierzu die Optionen des jeweiligen Dienstes.

Nutzen Sie Passkeys, wann immer ein Dienst dies ermöglicht. Ob Sie Passwörter komplett entfernen können, entscheidet der Anbieter: Einige unterstützen reine Passkey-Konten, andere behalten Passwörter als Ausweich- oder Wiederherstellungsoption bei. Wenn Sie Passwörter entfernen, sorgen Sie unbedingt für einen verlässlichen Alternativweg zur Kontowiederherstellung.

Ja. Passkeys wurden gezielt entwickelt, um Phishing und gängige Angriffe auf Passwörter oder SMS-Codes auszuschließen. Jeder Passkey ist fest an den jeweiligen Dienst gekoppelt – er kann weder erraten noch auf fremden oder gefälschten Websites missbraucht werden.

Ein Dieb kann Ihre Passkeys nur nutzen, wenn er auch die Gerätesperre überwindet (Fingerabdruck, Gesichtsscan oder PIN), da diese für jeden Passkey-Einsatz zwingend nötig ist. Für entfernte Angreifer ist das ungleich schwerer als das Abfangen eines herkömmlichen Passworts.

Technisch ist das möglich. Im alltäglichen Login spielt es meist keine Rolle – beide Varianten werden in der Regel als gleichwertig vertrauenswürdig eingestuft.

Ja, allerdings unterscheidet sich das Risiko deutlich von einem Passwort-Leak. Passkeys sind keine wiederverwendbaren Geheimnisse; Angreifer können nicht einfach Schlüssel kopieren und sich damit anmelden. Zudem schützt die lokale Absicherung Ihrer Geräte den Zugriff. Die Wahl eines vertrauenswürdigen Passwort-Managers bleibt dennoch zentral – werfen Sie einen Blick auf unsere Bewertungskriterien zum Thema Tresorsicherheit.

Unter bestimmten Voraussetzungen: Einige Passwort-Manager erlauben das sichere Teilen von Passkeys mit Angehörigen oder Vertrauenspersonen. Ob dies gelingt, hängt vom genutzten Manager sowie den Vorgaben des jeweiligen Webdienstes ab. Vergleichen Sie unsere Übersicht zu Managern mit Familienfreigabe.

Dies richtet sich nach den Funktionen Ihres Passwort-Managers. Einige Anbieter bieten Notfallkontakte, Nachlassverwaltung oder Treuhandfunktionen, über die Vertrauenspersonen im Ernstfall Zugriff erhalten. Richten Sie diese Optionen rechtzeitig ein. In unserem Bewertungsbereich sehen Sie, welche Dienste den digitalen Nachlass unterstützen.

Nicht zwingend. Verlieren Sie den Zugang zum Basiskonto Ihres Plattform-Ökosystems, kann der Zugriff auf die synchronisierten Passkeys verloren gehen. Das hängt vom jeweiligen Anbieter und den hinterlegten Notfalloptionen ab. Informieren Sie sich vorab genau über die Kontowiederherstellung Ihres Anbieters – unsere Vergleichstabelle bietet hierzu Orientierung.

Vom Konzept her nicht. In der Praxis holen viele Manager beim Thema Passkey-Migration derzeit auf; die meisten etablierten Lösungen unterstützen den sicheren Umzug von Zugangsdaten mittlerweile jedoch. Die Unterstützung für standardisierten Credential Exchange wächst stetig. Details finden Sie in unserer Bewertungskategorie „Ermöglicht den Anbieterwechsel“.

Die zugrundeliegenden Standards sehen dies vor, allerdings haben noch nicht alle Hersteller die notwendigen Schnittstellen und Import-/Export-Werkzeuge fertiggestellt. Es handelt sich um eine zeitweise Umsetzungslücke und keine prinzipielle Schwäche von Passkeys.

Eine berechtigte Kritik. Da Passkeys für die breite Masse noch neu sind, fehlt vielen Plattformen bisher eine verständliche Nutzerführung. Diese Hürde betrifft derzeit die gesamte Branche – und ist einer der Hauptgründe, warum diese Website existiert!

Passkeys basieren auf dem offenen Industriestandard FIDO2, der gemeinsam von Apple, Google und Microsoft getragen wird. Es handelt sich um ein langfristig ausgelegtes Fundament und keinen kurzlebigen Trend. Durch die Aktivierung minimieren Sie Ihre Sicherheitsrisiken bereits heute spürbar.

Das Grundprinzip – Gerät entsperren, um sich bei einem Dienst anzumelden – bleibt dauerhaft bestehen. Weiterentwickelt werden primär Details wie Synchronisation, Wiederherstellung und der problemlose Wechsel zwischen verschiedenen Passwort-Managern.