Passkeys 2026: Anmelden ohne Passwort — so richtet ihr es ein
Passkeys ersetzen das Passwort durch ein Schlüsselpaar: Der private Teil bleibt auf eurem Gerät, der öffentliche liegt beim Dienst — und weil nichts Geheimes übertragen wird, gibt es nichts zu stehlen. Angemeldet wird mit Fingerabdruck, Gesicht oder Geräte-PIN. Phishing funktioniert damit prinzipiell nicht mehr, weil ein Passkey nur auf der Seite arbeitet, für die er angelegt wurde. Wichtigster Punkt vor dem Umstieg: die Wiederherstellung klären. Stand: August 2026.
Das Wichtigste in KĂĽrze
- Es gibt kein Passwort mehr, das abgefragt, geraten oder erbeutet werden kann.
- Ein Passkey funktioniert nur auf der Seite, für die er erstellt wurde — das stoppt Phishing.
- Angemeldet wird mit dem, was euer Gerät ohnehin kann: Fingerabdruck, Gesicht, PIN.
- Klärt vor dem Umstieg, wie ihr wieder hineinkommt, wenn das Gerät weg ist.
Anzeige / Transparenz: Dieser Artikel enthält Partner-Links. Kauft ihr über einen solchen Link, erhalten wir eine kleine Provision. Für euch bleibt der Preis identisch.
Was ein Passkey ist
Symbolbild — KI-generiert / MonsterDealz
Ein Passkey ist ein kryptografisches Schlüsselpaar. Beim Anlegen erzeugt euer Gerät zwei zusammengehörige Schlüssel: Der private bleibt sicher auf dem Gerät und verlässt es nie, der öffentliche geht an den Dienst und wird dort im Konto hinterlegt.
Beim Anmelden schickt der Dienst eine Zufallsaufgabe. Euer Gerät löst sie mit dem privaten Schlüssel und schickt nur das Ergebnis zurück. Der Dienst prüft es mit dem öffentlichen Schlüssel. Übertragen wird also nie etwas, das jemand wiederverwenden könnte.
Daraus folgt der zentrale Vorteil: Es gibt kein Geheimnis mehr, das gestohlen werden kann. Wird ein Dienst gehackt, erbeuten die Angreifer nur öffentliche Schlüssel — und die sind für sich genommen wertlos.
Der zweite Vorteil ist noch wichtiger: Ein Passkey ist fest an die Adresse des Dienstes gebunden. Eine gefälschte Seite bekommt schlicht keine Antwort, weil euer Gerät dort keinen passenden Schlüssel findet. Damit läuft die klassische Phishing-Masche ins Leere.
Passkey einrichten: Schritt fĂĽr Schritt
Symbolbild — KI-generiert / MonsterDealz
Die Einrichtung dauert weniger als eine Minute und läuft bei allen Diensten ähnlich ab.
- Im Konto anmelden — noch klassisch mit Passwort.
- Sicherheitseinstellungen öffnen und nach „Passkey“, „Passwortloses Anmelden“ oder „SicherheitsschlĂĽssel“ suchen.
- Passkey erstellen und die Aufforderung des Geräts bestätigen — Fingerabdruck, Gesicht oder Geräte-PIN.
- Speicherort wählen. Auf dem Gerät, im Passwortmanager oder auf einem separaten Sicherheitsschlüssel.
- Zweiten Weg einrichten. Ein Passkey auf einem zweiten Gerät oder ein anderes Verfahren als Rückfallebene.
- Abmelden und testen. Erst wenn die Anmeldung ohne Passwort funktioniert, ist es fertig.
Der fünfte Schritt ist der, den fast alle überspringen — und der einzige, dessen Fehlen richtig wehtut. Ohne Rückfallebene hängt euer Zugang an einem einzigen Gerät.
Das ursprüngliche Passwort könnt ihr bei den meisten Diensten zunächst behalten. Das ist sinnvoll: Solange nicht alle eure Geräte mit Passkeys umgehen, braucht ihr den alten Weg noch.
Wo der Passkey liegt — und warum das entscheidet
Der Speicherort bestimmt, wie bequem und wie robust die Sache ist. Es gibt drei Varianten, und sie unterscheiden sich erheblich.
| Speicherort | Synchronisiert | Bei Geräteverlust |
|---|---|---|
| Systemkonto | ja | bleibt nutzbar |
| Passwortmanager | ja | bleibt nutzbar |
| Sicherheitsschlüssel | nein | Schlüssel nötig |
Synchronisierte Passkeys sind der praktische Normalfall: Sie liegen verschlüsselt im Konto von Systemanbieter oder Passwortmanager und stehen auf allen euren Geräten zur Verfügung. Ein separater Sicherheitsschlüssel bietet mehr Schutz, ist dafür ein physisches Objekt, das verloren gehen kann.
Ein Passwortmanager hat einen zusätzlichen Vorteil: Er funktioniert über Systemgrenzen hinweg. Wer ein Gerät des einen Herstellers und einen Rechner des anderen nutzt, umgeht damit die Insellösungen.
Wichtig ist in allen Fällen, dass ihr das Konto, in dem die Passkeys liegen, selbst gut absichert. Es ist der Generalschlüssel — mit allem, was daraus folgt.
Was passiert, wenn das Gerät weg ist?
Symbolbild — KI-generiert / MonsterDealz
Das ist die Frage, die vor dem Umstieg beantwortet sein muss. Die Antwort hängt vom Speicherort ab.
- Synchronisierte Passkeys: Ihr meldet euch auf einem neuen Gerät im Systemkonto oder Passwortmanager an, und die Passkeys sind wieder da.
- Nur lokal gespeicherte Passkeys: Sie sind weg. Ihr braucht den Wiederherstellungsweg des jeweiligen Dienstes.
- Sicherheitsschlüssel: Ohne Ersatzschlüssel kommt ihr nicht hinein — deshalb kauft man solche Schlüssel immer paarweise.
Unabhängig davon gilt: Legt bei jedem wichtigen Dienst mindestens zwei Anmeldewege an. Das kann ein Passkey auf einem zweiten Gerät sein, ein hinterlegtes Passwort, ein zweiter Sicherheitsschlüssel oder Wiederherstellungscodes, die ihr ausdruckt und außerhalb des Geräts verwahrt.
Und sichert das E-Mail-Postfach besonders sorgfältig. Es ist bei fast allen Diensten der Weg, über den ein Zugang zurückgeholt wird — wer dort hineinkommt, kommt überall hinein.
Passkeys, Passwörter und Zwei-Faktor
Passkeys ersetzen Passwort und zweiten Faktor in einem Schritt, weil sie beides bereits kombinieren: den Besitz des Geräts und die Bestätigung durch euch.
Zur Einordnung der gängigen Verfahren:
- Passwort allein: schwächster Schutz, weil es erraten, wiederverwendet und erbeutet werden kann.
- Passwort plus SMS-Code: deutlich besser, aber Codes lassen sich am Telefon erfragen — siehe unser Ratgeber Smishing und Vishing.
- Passwort plus App-Freigabe: gerätegebunden und damit robuster.
- Passkey: kein Geheimnis unterwegs, phishing-resistent durch die Bindung an die Adresse.
Solange nicht alle Dienste Passkeys unterstützen, bleibt ein guter Passwortmanager Pflicht. Er verwaltet beides — die verbleibenden Passwörter und die Passkeys — und er sorgt dafür, dass ihr für jeden Dienst ein eigenes Kennwort nutzt.
Der praktische Rat: Fangt mit den wichtigsten Konten an. E-Mail, Cloud-Speicher und die Konten, an denen Zahlungsdaten hängen, haben den größten Hebel.
Beim Online-Banking lohnt der Blick besonders, weil dort ohnehin schon eine gerätegebundene Freigabe üblich ist — der Schritt zum Passkey ist von dort aus klein. Wer gerade ohnehin die Bank wechselt, kann das Thema gleich mit erledigen; worauf es dabei sonst ankommt, steht in unserem Ratgeber Bank wechseln.
Ein zweiter lohnender Bereich sind Shopping-Konten mit hinterlegter Zahlungsart. Dort richtet ein übernommenes Konto den größten unmittelbaren Schaden an, und dort ist die Umstellung meist mit zwei Klicks erledigt. Wie ihr eure Ausgaben dabei im Blick behaltet, zeigt unser Ratgeber Haushaltsbuch-App.
Vor- und Nachteile von Passkeys
| Vorteile | Nachteile |
|---|---|
| Kein Passwort, das gestohlen werden kann | Noch nicht ĂĽberall verfĂĽgbar |
| Phishing läuft prinzipiell ins Leere | Wiederherstellung muss vorher geklärt sein |
| Anmeldung in Sekunden, ohne Tippen | Nur lokale Passkeys gehen mit dem Gerät verloren |
| Datenleck beim Anbieter bleibt folgenlos | Geräteübergreifend nur mit Passwortmanager bequem |
Die Nachteile betreffen ausnahmslos die Organisation, nicht die Sicherheit. Wer den Wiederherstellungsweg einmal sauber einrichtet, hat sie alle erledigt.
Häufige Fragen zu Passkeys
Kostet ein Passkey etwas?
Nein. Er ist Teil des Dienstes und eures Betriebssystems. Nur ein separater SicherheitsschlĂĽssel als Hardware kostet Geld.
Wird mein Fingerabdruck an den Dienst ĂĽbertragen?
Nein. Er verlässt euer Gerät nicht und dient nur dazu, den privaten Schlüssel dort freizugeben.
Kann ich mehrere Passkeys fĂĽr ein Konto haben?
Ja, und das ist ausdrücklich empfohlen — einer je Gerät. So bleibt ihr handlungsfähig, wenn ein Gerät ausfällt.
Funktioniert ein Passkey auf einem fremden Rechner?
Ja, meist über einen QR-Code: Der Rechner zeigt ihn an, ihr scannt mit eurem Handy und gebt die Anmeldung dort frei. Der Schlüssel bleibt dabei auf eurem Gerät.
Was, wenn ein Dienst keine Passkeys anbietet?
Dann bleibt es bei Passwort und zweitem Faktor. Nutzt einen Passwortmanager und fĂĽr jeden Dienst ein eigenes Kennwort.
Sind Passkeys sicherer als ein sehr langes Passwort?
Ja, weil auch das beste Passwort auf einer gefälschten Seite eingegeben werden kann. Ein Passkey kann das nicht — er reagiert dort schlicht nicht.
Muss ich mein altes Passwort löschen?
Nicht sofort. Solange nicht alle eure Geräte mit Passkeys umgehen, ist das Passwort eure Rückfallebene. Löscht es erst, wenn ihr auf mindestens zwei Wegen sicher hineinkommt.
Was ist der Unterschied zu einem SicherheitsschlĂĽssel?
Der Sicherheitsschlüssel ist eine Bauform des Passkeys: ein separates Gerät, das nicht synchronisiert wird. Er ist besonders robust, aber ihr braucht zwingend einen zweiten als Ersatz.
Was passiert, wenn jemand mein entsperrtes Handy nimmt?
Dann kann er sich anmelden. Deshalb bleibt eine sichere Bildschirmsperre die Grundlage von allem — Passkeys ersetzen sie nicht, sie bauen darauf auf.
Fazit: der bessere Weg, mit einer Hausaufgabe
Passkeys lösen das größte Problem der Passwortwelt: Es gibt nichts mehr zu stehlen und nichts mehr zu erschleichen. Die Anmeldung ist dabei nicht komplizierter, sondern einfacher. Die einzige echte Aufgabe ist es, vorher zu klären, wie ihr wieder hineinkommt.
Drei Schritte fĂĽr den Einstieg:
- Beim E-Mail-Konto anfangen — es ist der Generalschlüssel zu allem anderen.
- Immer zwei Anmeldewege einrichten, bevor ihr das Passwort entfernt.
- Passkeys im Passwortmanager ablegen, wenn ihr Geräte verschiedener Hersteller nutzt.
Wie ihr euch gegen die verbreiteten Betrugsmaschen wehrt, steht in unserem Ratgeber Smishing und Vishing. Weitere Tipps rund um Technik und Sicherheit sammeln wir laufend auf MonsterDealz.de.
