Passkeys auf mehreren Geräten: synchron halten, Zugang sichern

Wie kommt ein Passkey auf deine anderen Geräte?

Ein Passkey ist ein digitaler Schlüssel für die Anmeldung bei einem Dienst; laut BSI schützt jeder Passkey genau ein Konto. Verwaltet wird er von einem Passkey-Anbieter: vom Schlüsselbund deines Geräts, von einem Passwortmanager oder auf einem Sicherheitsschlüssel. Den Einstieg erklärt Den ersten Passkey einrichten: vorher diese Fragen klären.

Die FIDO Alliance, die den Standard entwickelt, unterscheidet zwei Arten. Synchronisierte Passkeys gelangen Ende-zu-Ende-verschlüsselt auf alle deine Geräte, die denselben Passkey-Anbieter nutzen. Gerätegebundene Passkeys verlassen ein einzelnes Gerät nie, etwa auf einem FIDO2-Sicherheitsschlüssel. Das Konto, über das synchronisiert wird, verdient deshalb besonders guten Schutz.

Wie schaltest du die Synchronisierung auf iPhone, iPad und Mac ein?

Apple speichert Passkeys im iCloud-Schlüsselbund und hält sie auf allen Geräten mit deinem Apple Account aktuell. Voraussetzungen laut Apple: die neueste Software und eine eingeschaltete Zwei-Faktor-Authentifizierung für den Apple Account.

Schaltest du den Schlüsselbund aus, bleiben die Passkeys laut Apple lokal auf dem Gerät. Beim Abmelden von iCloud wählst du, ob sie bleiben oder gelöscht werden; bei einem Gerät, das du weitergibst, löschst du sie.

Wie funktioniert es mit Android, Chrome und Windows?

Auf Android landen Passkeys im Google Passwortmanager. Google synchronisiert sie auf alle Geräte, auf denen du in Chrome oder unter Android mit demselben Google-Konto angemeldet bist. Das Handy braucht Android 9.0 oder höher und eine eingeschaltete Displaysperre.

Legst du am Computer den ersten Passkey im Google Passwortmanager an, wirst du nach einer PIN für den Google Passwortmanager gefragt. Sie schützt laut Google die verschlüsselten Daten und hilft, Passkeys auf einem neuen Gerät wiederherzustellen. Dort entsperrst du vorhandene Passkeys mit dieser PIN oder mit der Displaysperre deines Android-Geräts.

Tipp: Eine vergessene PIN setzt du auf einem Gerät zurück, auf dem du schon einmal einen Passkey aus dem Google Passwortmanager verwendet hast.

Unter Windows kannst du Passkeys auch in Windows Hello speichern. Laut Google werden sie dort weder synchronisiert noch gesichert und liegen nur auf diesem Computer; geht er verloren oder installierst du das Betriebssystem neu, lassen sie sich nicht wiederherstellen. Brauchst du einen Passkey auch auf anderen Geräten, speichere ihn in einem synchronisierten Passwortmanager.

Wie nutzt du einen Passkey vom Handy an einem anderen Computer?

Ein Passkey muss nicht auf jedem Gerät liegen. Bei der geräteübergreifenden Anmeldung zeigt der Computer einen QR-Code, den du mit dem Handy scannst. Per Bluetooth wird geprüft, dass beide Geräte nahe beieinander sind, und der Passkey bleibt auf dem Handy. Laut Apple klappt das auch mit Geräten anderer Hersteller.

Tipp: Schalte Bluetooth auf dem Handy vorher ein. So meldest du dich auch an einem gemeinsam genutzten Computer an, ohne dort einen Passkey zu speichern.

Neues Handy: Wie nimmst du deine Passkeys mit?

Gleiche Plattform: anmelden und synchronisieren lassen

Richtest du das neue Gerät beim selben Passkey-Anbieter ein, werden die Passkeys laut FIDO Alliance dorthin synchronisiert. Bei Apple brauchst du für die erste Anmeldung das Passwort des Apple Accounts und einen sechsstelligen Bestätigungscode. Bei Google stellst du Passkeys nach einem Handyverlust auf dem neuen Gerät wieder her, indem du dich anmeldest und die Displaysperre des alten Geräts eingibst.

Sind bei Apple alle Geräte weg, holst du die Passkeys über die Wiederherstellung des iCloud-Schlüsselbunds zurück: mit Apple Account und Passwort, einer SMS an deine hinterlegte Nummer und dem Gerätecode. Nach dem zehnten Fehlversuch löscht Apple den hinterlegten Datensatz.

Wechsel zwischen Apple und Android

Weil nur zwischen Geräten mit demselben Passkey-Anbieter synchronisiert wird, nimmt ein Wechsel vom iPhone zu Android deine Passkeys nicht von selbst mit. Laut BACS (Stand September 2025) unterstützen einige Systeme das Austauschformat CXF und das Protokoll CXP, mit denen sich Passkeys einzeln exportieren und auf anderen Geräten importieren lassen. Ob deine Geräte das können, steht in der Hilfe des Herstellers.

Der sichere Weg ohne Export: Lege auf dem neuen Gerät für jedes wichtige Konto einen neuen Passkey an, solange das alte noch funktioniert. Entferne alte Passkeys erst danach. Laut Google kann ein neuer Passkey fürs Google-Konto bis zu sieben Tage brauchen, bis er bei der Anmeldung erscheint.

Was vor dem Verkaufen oder Verschenken sonst noch ansteht, zeigt Altes Handy weitergeben: erst sichern, dann richtig abmelden.

Ein Beispiel: Reto wechselt vom iPhone zu Android

Fiktives Beispiel: Reto aus Luzern nutzt ein iPhone und einen Windows-Laptop; am Laptop meldet er sich per QR-Code mit dem iPhone an. Nun kauft er ein Android-Handy. Zuerst notiert er auf Papier die fünf Dienste, bei denen er Passkeys nutzt. Auf dem neuen Handy legt er für jeden Dienst einen neuen Passkey an und testet ihn direkt und per QR-Code am Laptop. Erst dann entfernt er die alten Passkeys und setzt das iPhone zurück. Für sein E-Mail-Konto hinterlegt er zusätzlich einen Sicherheitsschlüssel.

Welcher zweite Zugangsweg hilft, wenn etwas ausfällt?

Synchronisierung hilft bei einem verlorenen Gerät, nicht aber, wenn du den Zugang zum synchronisierenden Konto verlierst. Laut BSI bieten manche Dienste dann andere Wege, die Identität nachzuweisen; in seltenen Fällen bleibt nur der Kontakt zum Anbieter. Plane für wichtige Konten deshalb einen zweiten Weg ein:

• Zweiter Passkey an einem anderen Ort: Bei Google siehst du alle hinterlegten Passkeys unter «Passkeys und Sicherheitsschlüssel». Ob ein Dienst mehrere erlaubt, zeigen seine Sicherheitseinstellungen.
• Sicherheitsschlüssel als Reserve: Laut FIDO Alliance kann er als Wiederherstellungsweg dienen, wenn alle anderen Geräte weg sind. Weil sich Sticks nicht kopieren lassen, rät das BSI zu einem zweiten Stick.
• Wiederherstellungskontakt bei Apple: Optional richtest du eine Person deines Vertrauens ein, die dir zurück in den Apple Account hilft.
• Wiederherstellungscodes: Bewahre sie getrennt von deinen Geräten auf, wie in Wiederherstellungscodes sicher ablegen und wiederfinden beschrieben.
• Restliches Passwort: Laut BACS bleiben Passwörter oft als Rückfallweg bestehen. Halte es deshalb stark und einmalig.

Zur Vorbereitung auf einen Verlust passt Handy weg: den Notfallweg vorbereiten, solange es noch da ist. Bist du ausgesperrt, nutze nur den offiziellen Wiederherstellungsweg des jeweiligen Dienstes.

Wo findest du in Deutschland, Österreich und der Schweiz unabhängige Informationen?

Wie synchronisiert wird, legen die Hersteller fest. Unabhängige Einordnungen bieten staatliche Stellen; die Schweiz hat eine eigene Bewertung veröffentlicht.