Was ändert sich bei der Anmeldung?
Statt ein Passwort an die Website einzugeben, bestätigst du die Verwendung des Passkeys mit der vorgesehenen Geräteprüfung, etwa einer PIN oder Biometrie. Der Passkey ist an den richtigen Dienst gebunden und schützt dadurch besonders gegen das Abgreifen von Anmeldedaten auf gefälschten Seiten. Die NCSC empfiehlt seit 2026 Passkeys, wo sie angeboten werden. Das macht sie nicht zu einem Schutz gegen jede Täuschung: Ein falsches Kaufangebot kann dich weiterhin zu einer freiwilligen Zahlung verleiten.
Ist mein Gerät wirklich mein geschützter Zugang?
Fiktives Beispiel: Mara möchte einen Passkey für einen vorhandenen Dienst ausprobieren. Sie nutzt dafür ihr eigenes aktualisiertes Telefon mit einer Gerätesperre, die sie nicht mit fremden Personen teilt. Den öffentlich benutzten Computer im Vereinsraum lässt sie dafür aus. Wer ein Gerät entsperren kann, kann je nach System auch dessen gespeicherte Passkeys benutzen. Auf gemeinsam genutzten Geräten muss deshalb klar sein, welche Benutzerkonten und Zugriffe tatsächlich getrennt sind.
Wo liegt der Passkey und was wird synchronisiert?
Lies den Hinweis während der Einrichtung: Welcher Geräte- oder Passwortmanager speichert den Zugang? Manche Abläufe synchronisieren ihn über ein geschütztes Konto auf weitere eigene Geräte; andere hängen an bestimmter Hardware. Verlasse dich nicht darauf, dass jeder Passkey automatisch überall verfügbar ist. Sichere auch das Konto, das die Synchronisation verwaltet, und verstehe dessen Wiederherstellung. Notiere bei Bedarf den Namen des Managers, aber keine Gerätesperr-PIN in einem offen geteilten Dokument.
Was passiert beim Wechsel oder Verlust des Telefons?
Öffne vorab die aktuelle Hilfe des verwendeten Dienstes. Kläre, ob ein weiteres eigenes Gerät, ein zusätzlicher unterstützter Zugang oder ein bestimmtes Wiederherstellungsverfahren vorgesehen ist. Ein zweites Gerät hilft nur, wenn der benötigte Zugang darauf tatsächlich verfügbar und geschützt ist. Bei Verlust muss der betroffene Zugang beziehungsweise das Gerät nach den Anweisungen des Anbieters entfernt oder abgesichert werden. Die genauen Schritte unterscheiden sich; eine Anleitung eines anderen Ökosystems passt nicht automatisch.
Mit einem überschaubaren Test beginnen
Beginne bei einem bestehenden weniger kritischen Dienst, der Passkeys offiziell unterstützt, und folge dessen Anleitung. Kontrolliere danach die Liste deiner Anmeldeverfahren und prüfe eine weitere Anmeldung, ohne vorschnell deinen einzigen funktionierenden Zugang zu verlieren. Entferne alte Wiederherstellungswege nicht bloss, um die Liste aufzuräumen. Bleibt ein Passwort als Alternative aktiv, braucht es weiterhin eigenen Schutz. Für Arbeitskonten beachte die Vorgaben deiner Organisation. Bei unklaren Bildschirmhinweisen lieber die offizielle Hilfe lesen als wahllos bestätigen.
Deine Checkliste
Die Häkchen dienen nur deiner Übersicht. Hier werden keine Eingaben an uns gesendet. Zum Aufbewahren kannst du die Seite über das Browsermenü drucken oder als PDF speichern.
Häufige Fragen
Wird mein Fingerabdruck an die Website geschickt?
Bei den üblichen Passkey-Verfahren prüft das Gerät die Entsperrung lokal. Google erklärt für seine Umsetzung ausdrücklich, dass biometrische Daten auf dem Gerät bleiben. Die Website erhält den kryptografischen Nachweis, nicht dein Fingerabdruckbild.
Ist ein Passkey einfach dasselbe wie mein Handy-PIN?
Nein. Die PIN kann die Nutzung eines auf deinem Gerät verwalteten Passkeys freigeben. Sie ist nicht der Passkey selbst und sollte nicht in ein fremdes Formular eingegeben oder einer Person am Telefon genannt werden.
Soll ich einen persönlichen Passkey auf einem gemeinsam genutzten Gerät anlegen?
Nicht ohne klar getrennte und geschützte Zugänge. Wer das betreffende Gerät oder Profil entsperren kann, kann unter Umständen auch den Passkey verwenden. Richte ihn bevorzugt auf deinem eigenen geschützten Gerät ein und prüfe die Hinweise des Dienstes zu gemeinsam genutzten Geräten.
Quellen und weiterführende Informationen
Primärquellen von Behörden, Verbraucherschutz und Anbietern. Eine Quelle kann in einer anderen Sprache vorliegen; massgeblich sind die Hinweise für deinen Dienst und deinen Wohnort.
- NCSC: Passkeys – what you need to knowQuellenstand:
- Google Account Help: Sign in with a passkeyQuellenstand:
- FIDO Alliance: PasskeysQuellenstand:
