Einfach erklärt · 8 Min.
Passkeys: sicherer anmelden – ohne Passwort-Zirkus
Das Wichtigste zuerst
Wenn ein wichtiger Dienst Passkeys anbietet: aktivieren. Meist kostet das nichts.
Passkeys sind gegen klassische Phishing-Seiten deutlich robuster als Passwörter. Prüfe vorher nur, wie du nach Verlust aller Geräte wieder in dein Konto kommst. Einen Hardware-Key brauchen die meisten Privatnutzer nicht sofort.
Ein Passkey ersetzt das Passwort durch einen kryptografischen Schlüssel auf deinem Gerät. Du meldest dich mit Fingerabdruck, Gesicht oder Geräte-PIN an – ohne ein Geheimnis in eine Website einzutippen.
Die sinnvollen Varianten
Optionale Absicherung
Security Key mit USB-C und NFC
- Passt für
- Als zusätzlicher, gerätegebundener Schlüssel für besonders wichtige Konten
- Beachten
- Nur kaufen, wenn deine Dienste ihn unterstützen; ein zweiter Wiederherstellungsweg bleibt Pflicht
Für wichtige Konten
Zweiter FIDO2 Security Key
- Passt für
- Als sicher verwahrtes Backup zum ersten Hardware-Key
- Beachten
- Zwei Schlüssel kosten mehr und sind für normale Konten oft unnötig
Warum das besser als ein Passwort ist
Für jeden Dienst entsteht ein eigenes Schlüsselpaar. Der private Teil bleibt auf deinem Gerät oder in deinem verschlüsselten Schlüsselbund; der Anbieter speichert nur den öffentlichen Teil.
Eine gefälschte Website kann den Passkey nicht einfach abgreifen und später wiederverwenden. Genau das nimmt vielen Phishing-Angriffen den üblichen Hebel.
So steigst du ohne Stress um
- Beginne mit deinem wichtigsten E-Mail-Konto.
- Aktiviere zuerst Displaysperre und aktuelle Systemupdates.
- Lege den Passkey nur auf eigenen, geschützten Geräten an.
- Prüfe Wiederherstellungsadresse, Telefonnummer und Backup-Codes.
- Melde dich einmal auf einem zweiten Gerät testweise an.
Was bei Geräteverlust passiert
Synchronisierte Passkeys können über dein Apple-, Google- oder Passwortmanager-Konto auf einem neuen Gerät wieder verfügbar werden. Das ist bequem, verlagert aber viel Vertrauen auf dieses Hauptkonto.
Entferne ein verlorenes Gerät und dessen Passkey über die Kontosicherheit. Verlasse dich nicht darauf, dass du den Wiederherstellungsprozess erst im Notfall verstehst.
Brauchst du einen Hardware-Key?
Für die meisten Menschen reicht der kostenlose Passkey auf Smartphone oder Computer. Ein separater Security Key lohnt sich eher für das zentrale E-Mail-Konto, beruflich exponierte Personen oder Menschen mit erhöhtem Angriffsrisiko.
Wenn du Hardware nutzt, plane den Verlust mit ein: zweiter Schlüssel oder ein sauber getesteter anderer Wiederherstellungsweg. Ein einzelner Schlüssel am Schlüsselbund ist kein Notfallplan.
Die ehrlichen Grenzen
- Passkeys verhindern nicht, dass du eine betrügerische Zahlung selbst freigibst.
- Ein entsperrtes oder kompromittiertes Gerät bleibt ein Risiko.
- Nicht jeder Dienst unterstützt Passkeys sauber.
- Kontowiederherstellung kann weiterhin über schwächere Wege laufen.
- Der Begriff ist neu, die Bedienung unterscheidet sich je nach Anbieter.