Anmelden ohne Passwort · Einfach erklärt
Was ist ein Passkey?
Mit einem Passkey meldest du dich bei unterstützten Diensten an, ohne jedes Mal ein Passwort einzugeben. Stattdessen entsperrst du einfach dein Smartphone, deinen Computer oder einen Sicherheitsschlüssel.
Im Hintergrund arbeitet ein Schlüsselpaar, dessen beide Teile unterschiedliche Aufgaben haben.
Der öffentliche Teil liegt beim Dienst und darf dort gespeichert werden. Der private Teil bleibt dagegen auf deinem Gerät oder bei deinem Passkey-Anbieter. Wenn du dich mit Fingerabdruck, Gesichtserkennung oder Gerätecode bestätigst, gibst du nur diesen privaten Schlüssel frei. Biometrische Daten oder dein Gerätecode werden dabei nicht an die Website übertragen.
Die Anmeldung
Wie funktioniert die Anmeldung mit einem Passkey?
Für dich fühlt sich die Anmeldung meist so einfach an wie das Entsperren deines Geräts. Im Hintergrund prüfen Website und Gerät in vier Schritten, ob der richtige Passkey verwendet wird.
-
Die Website fragt dein Gerät nach einem Nachweis
Wenn du die Anmeldung startest, sendet die echte Website oder App eine einmalige Aufgabe an dein Gerät. Diese Aufgabe ist bei jeder Anmeldung neu.
-
Dein Gerät findet den passenden Passkey
Weil der Passkey mit genau dieser Website oder App verbunden ist, kann dein Gerät den richtigen Eintrag auswählen und dir zur Anmeldung anbieten.
-
Du bestätigst, dass du das Gerät verwenden darfst
Nun entsperrst du den Passkey mit der Methode, die du auch sonst für dein Gerät nutzt. Der private Schlüssel bleibt währenddessen in seinem geschützten Speicher.
-
Der Dienst prüft die Antwort und meldet dich an
Dein Gerät beantwortet die einmalige Aufgabe mit dem privaten Schlüssel. Der Dienst kann diese Antwort mit dem öffentlichen Schlüssel prüfen, ohne dass ein Passwort übertragen werden muss.
Weil ein Passkey an die zugehörige Website oder App gebunden ist, kann eine gefälschte Anmeldeseite ihn nicht einfach übernehmen. Das macht Passkeys widerstandsfähiger gegen Phishing. Trotzdem bleiben der Schutz deines Geräts und ein sicherer Wiederherstellungsweg wichtig.
Anmeldearten im Vergleich
Passkey, Passwort oder 2FA: Was ist der Unterschied?
Alle drei Verfahren können dir Zugang zu einem Konto geben, schützen diesen Zugang aber auf unterschiedliche Weise. Der Vergleich zeigt, was sich beim Wechsel zu einem Passkey tatsächlich ändert.
| Verfahren | Was liegt beim Dienst? | Was spricht dafür? | Was bleibt zu beachten? |
|---|---|---|---|
| Passwort | Der Dienst speichert einen Prüfwert für dein Passwort. | Passwörter funktionieren bei fast allen Diensten und Geräten. | Sie können abgefangen und bei Wiederverwendung auf andere Konten übertragen werden. |
| Passwort mit 2FA | Zum Passwort kommt ein zweiter Nachweis hinzu. | Der zweite Faktor bildet eine zusätzliche Hürde, falls das Passwort bekannt wird. | Wie gut der Schutz ist, hängt stark von der gewählten zweiten Methode ab. |
| Passkey | Der Dienst speichert nur den öffentlichen Schlüssel. | Die Anmeldung ist an die richtige Website gebunden und gibt kein wiederverwendbares Passwort preis. | Der Dienst muss Passkeys unterstützen, und Speicherung sowie Wiederherstellung müssen für deine Geräte verfügbar sein. |
Ein Passkey ist also nicht einfach ein zweiter Faktor zu einem Passwort, sondern kann das Passwort als Anmeldeweg ersetzen. Bevor du ihn aktivierst, solltest du deshalb wissen, wo sein privater Teil gespeichert wird.
Speicherung verstehen
Wo wird dein Passkey gespeichert?
Je nach Gerät und Anbieter kann dein Passkey entweder mit anderen Geräten synchronisiert werden oder fest auf einem bestimmten Gerät bleiben. Dieser Unterschied bestimmt später, wie leicht du ein neues Gerät nutzen kannst.
- Über deine Geräte synchronisiert
Ein Plattformkonto oder ein geeigneter Passwortmanager kann den Passkey auf mehreren unterstützten Geräten verfügbar machen. Das ist bequem, bedeutet aber auch, dass du dieses Anbieter- oder Cloudkonto besonders gut schützen solltest.
- An ein Gerät gebunden
Ein gerätegebundener Passkey bleibt auf einem bestimmten Gerät oder Hardware-Sicherheitsschlüssel. Du bist damit weniger von einer Synchronisierung abhängig, brauchst aber einen zweiten Zugang, falls dieses Gerät ausfällt.
- Vor der Aktivierung prüfen
Schau nach, welche Geräte unterstützt werden, wie das speichernde Konto geschützt ist und welche Möglichkeiten dir bei einem Wechsel oder Verlust bleiben. Diese Antworten findest du meist in den Einstellungen des Geräts oder Passkey-Anbieters.
Wenn du deinen Speicherweg kennst, lässt sich auch leichter einschätzen, wie die Anmeldung auf einem zweiten oder fremden Gerät funktioniert.
Weitere Geräte
Wie meldest du dich auf einem anderen Gerät an?
Welcher Weg dir angeboten wird, hängt vom Dienst, vom Gerät und von deinem Passkey-Anbieter ab. In der Praxis begegnen dir meist diese drei Möglichkeiten.
Ein weiteres eigenes Gerät
Der Passkey ist bereits verfügbar
Wenn deine Passkeys synchronisiert werden, kann derselbe Eintrag auf einem weiteren unterstützten Gerät erscheinen, sobald du dort mit dem zugehörigen Anbieter- oder Plattformkonto angemeldet bist.
Ein fremder Computer
Du bestätigst mit deinem Smartphone
Manche Dienste zeigen am Computer einen QR-Code. Du scannst ihn mit deinem Smartphone und bestätigst die Anmeldung dort, während sich beide Geräte in der Nähe befinden.
Ein unabhängiger Zugang
Du verwendest einen Sicherheitsschlüssel
Ein geeigneter Hardware-Schlüssel kann einen eigenen Passkey speichern. So kannst du dich an unterstützten Geräten anmelden, ohne auf die Synchronisierung deines Smartphones angewiesen zu sein.
Für den Alltag reichen diese Wege oft aus. Wirklich wichtig werden ihre Unterschiede aber dann, wenn du dein Smartphone wechselst oder plötzlich nicht mehr darauf zugreifen kannst.
Gerätewechsel und Verlust
Was passiert bei einem neuen oder verlorenen Handy?
Ein verlorenes Smartphone bedeutet nicht automatisch, dass auch ein synchronisierter Passkey verloren ist. Ob du problemlos weiterkommst, hängt vor allem davon ab, welchen zweiten Zugang du vorher vorbereitet hast.
Du wechselst das Handy geplant
Richte zuerst das neue Gerät vollständig ein
Melde dich auf dem neuen Smartphone bei deinem Plattform- oder Passkey-Anbieter an und teste anschließend deine wichtigen Konten. Erst wenn Anmeldung und Ersatzweg funktionieren, solltest du das alte Gerät zurücksetzen oder aus deinen Konten entfernen.
Dein Handy ist plötzlich weg
Nutze den sichersten verbliebenen Zugang
Versuche die Anmeldung über ein anderes eigenes Gerät, einen weiteren Passkey oder den offiziellen Wiederherstellungsweg des Dienstes. Entferne das verlorene Smartphone danach aus deinem Plattformkonto und prüfe, ob dieses Konto weiterhin sicher ist.
Am entspanntesten ist ein Geräteverlust, wenn du diese Möglichkeiten nicht erst im Ernstfall suchst. Vor der Aktivierung lohnt es sich deshalb, drei einfache Fragen zu beantworten.
Vor dem Aktivieren
Was solltest du vor der Aktivierung vorbereiten?
Du brauchst keinen komplizierten Notfallplan. Es genügt, wenn du zu den folgenden drei Punkten eine konkrete Antwort kennst und den vorgesehenen Ersatzweg einmal ausprobiert hast.
1 · Speicherung
Weißt du, wo dein Passkey liegt?
Prüfe, ob dein Gerät, dein Plattformkonto oder ein anderer Passkey-Anbieter den privaten Schlüssel speichert und wodurch dieser Speicher geschützt wird.
2 · Zweiter Zugang
Kommst du auch ohne dieses Handy ins Konto?
Teste ein weiteres eigenes Gerät, einen zweiten Passkey oder einen Sicherheitsschlüssel, damit dein Zugang nicht von einem einzigen Smartphone abhängt.
3 · Wiederherstellung
Kennst du die offizielle Hilfe des Dienstes?
Informiere dich darüber, wie der Dienst deine Identität prüft und dir den Zugang zurückgibt, falls keiner deiner eingerichteten Passkeys erreichbar ist.
Wenn diese drei Punkte geklärt sind, kannst du den Passkey in Ruhe anlegen. Alte Anmeldewege bleiben so lange bestehen, bis der neue Zugang zuverlässig funktioniert.
Passkey einrichten
Wie richtest du einen Passkey sicher ein?
Die Bezeichnungen in den Menüs unterscheiden sich von Dienst zu Dienst. Die sichere Reihenfolge bleibt jedoch weitgehend gleich.
Öffne dein Konto über den gewohnten offiziellen Weg
Rufe die Website selbst auf oder starte die offizielle App und melde dich zunächst mit deinem bisherigen Anmeldeverfahren an.
Gehe zu den Sicherheits- oder Anmeldeeinstellungen
Dort findest du meist einen Bereich für Passkeys, Sicherheitsschlüssel oder die Anmeldung ohne Passwort.
Schau dir den vorgeschlagenen Speicherort an
Bevor du bestätigst, prüfe, welches Gerät oder welcher Passkey-Anbieter den neuen Zugang speichern soll.
Bestätige die Erstellung auf deinem Gerät
Entsperre dein Gerät mit PIN, Fingerabdruck, Gesichtserkennung oder der dort eingerichteten Methode. Diese Bestätigung bleibt lokal.
Probiere die Anmeldung auf einem zweiten Gerät aus
Teste den Weg, den du später tatsächlich verwenden möchtest, solange dein bisheriger Zugang noch sicher verfügbar ist.
Prüfe auch deinen Ersatz- und Wiederherstellungsweg
Stelle sicher, dass du mindestens einen unabhängigen Zugang kennst oder die offizielle Kontowiederherstellung des Dienstes erreichen kannst.
Entscheide erst danach über dein bisheriges Passwort
Entferne das Passwort nur, wenn der Dienst dies ausdrücklich unterstützt und du alle anderen Zugangswege erfolgreich getestet hast.
Nach der Einrichtung musst du deinen Passkey nicht regelmäßig austauschen. Eine Kontrolle ist vor allem dann sinnvoll, wenn sich an deinen Geräten, deinem Anbieter oder deinem Kontozugriff etwas verändert.
Zugänge im Blick behalten
Wann solltest du einen Passkey löschen oder ersetzen?
Ein Passkey braucht keinen Austausch nach Kalender. Es gibt aber einige konkrete Situationen, in denen du deine Einträge prüfen und gegebenenfalls ersetzen solltest.
- Du entdeckst einen unbekannten Passkey
Ein Eintrag, den du nicht zuordnen kannst, ist ein Warnsignal. Entferne ihn nicht nur, sondern prüfe auch Geräte, Sitzungen und weitere Kontoeinstellungen. Wenn du noch andere verdächtige Änderungen bemerkst, hilft dir der Ratgeber zum gehackten Konto bei den nächsten Schritten.
- Du kontrollierst das zugehörige Gerät nicht mehr
Ist ein Gerät verloren gegangen, verkauft worden oder nicht mehr vertrauenswürdig, solltest du einen dort gebundenen Passkey durch einen neuen Zugang ersetzen. Prüfe zuerst, ob der Ersatz funktioniert, bevor du den alten Eintrag entfernst.
- Du wechselst Anbieter oder Sicherheitsschlüssel
Lege beim neuen Anbieter oder auf dem neuen Schlüssel zunächst einen Passkey an und teste ihn. Sobald auch dein unabhängiger Ersatzweg funktioniert, kannst du den bisherigen Eintrag in Ruhe löschen.
Häufige Fragen zu Passkeys
Zum Schluss findest du hier Antworten auf Fragen, die beim Einrichten, beim Gerätewechsel oder im täglichen Gebrauch häufig auftauchen.
Kann ich einen Passkey ohne Fingerabdruck verwenden?
Ja. Ein Fingerabdruck ist nur eine mögliche Methode, mit der du dein Gerät entsperrst. Je nach Gerät kannst du genauso gut deine PIN, einen Gerätecode oder ein Entsperrmuster verwenden. Diese Information bleibt auf deinem Gerät und wird nicht an die Website geschickt.
Kann ich mehrere Passkeys für dasselbe Konto anlegen?
Viele Dienste erlauben mehrere Passkeys für dasselbe Konto. Das ist praktisch, wenn du einen zweiten, unabhängigen Zugang vorbereiten möchtest. Schau anschließend in der Passkey-Liste des Dienstes nach, welche Einträge vorhanden sind und auf welchen Geräten oder bei welchen Anbietern sie liegen.
Kann jemand meinen Passkey nutzen, wenn mein Gerät gestohlen wird?
Ein gestohlenes Gerät bedeutet normalerweise nicht, dass jemand sofort auf deine Konten zugreifen kann, denn der Passkey wird weiterhin durch die Gerätesperre geschützt. Trotzdem solltest du das Gerät möglichst schnell aus deinem Plattformkonto entfernen und die Sicherheit wichtiger Konten überprüfen.
Lassen sich Passkeys zwischen Anbietern übertragen oder exportieren?
Ob und wie ein Wechsel möglich ist, hängt vom Passkey-Anbieter und von den beteiligten Geräten ab. Verlasse dich deshalb nicht ungeprüft auf eine Übertragung. Lege vor einem Anbieterwechsel zuerst einen neuen Passkey oder einen anderen funktionierenden Ersatzweg an.
Warum verlangt ein Dienst trotz Passkey noch ein Passwort?
Manche Dienste führen Passkeys zunächst als zusätzlichen Anmeldeweg ein und behalten das Passwort für ältere Geräte oder für die Wiederherstellung bei. Entferne das Passwort nur dann, wenn der Dienst diese Möglichkeit ausdrücklich anbietet und du deine übrigen Zugangswege erfolgreich getestet hast.
Ist ein Passkey dasselbe wie 2FA?
Nein. Ein Passkey ist eine eigene Art der Anmeldung und kann ein Passwort ersetzen. Bei 2FA werden dagegen zwei unabhängige Faktoren miteinander kombiniert. Ein Dienst kann zusätzlich zur Passkey-Anmeldung trotzdem eine weitere Bestätigung verlangen.
Als Nächstes
Was möchtest du als Nächstes absichern?
Wenn du deinen Passkey-Weg geklärt hast, kannst du dich genauer mit der Verwaltung deiner Zugänge, einem zusätzlichen Faktor oder verdächtigen Kontoaktivitäten beschäftigen.
Passwortmanager einrichten
Erfahre, wie du Passwörter und unterstützte Passkeys geschützt verwaltest.
2FA verstehen
Finde heraus, wie ein zusätzlicher unabhängiger Faktor dein Konto schützt.
Auf unbekannte Zugänge reagieren
Prüfe dein Konto und beende verdächtige Anmeldungen in der richtigen Reihenfolge.