Was ist ein Passkey? Anmelden ohne Passwort erklärt

Beim Login erscheint „Mit Passkey anmelden“ und dein Handy fragt nach Fingerabdruck oder Geräte-PIN. Dahinter steckt eine Anmeldetechnik, die das klassische Passwort ersetzen kann. Du musst dir für dieses Konto dann kein weiteres Passwort merken.

Wie funktioniert ein Passkey?

Bei der Einrichtung entsteht ein zusammengehöriges Schlüsselpaar. Ein öffentlicher Teil liegt beim Onlinedienst, der geheime Teil bleibt bei deinem Gerät oder deinem Passkey-Anbieter. Beim Anmelden bestätigt dein Gerät eine Anfrage. Dein geheimer Schlüssel wird dabei nicht als Passwort an die Website übertragen. Die FIDO Alliance erklärt das Verfahren im Detail.

Den Passkey gibst du mit der Methode frei, mit der du dein Gerät entsperrst: zum Beispiel mit PIN, Gesichtserkennung oder Fingerabdruck. Biometrische Daten werden dabei lokal auf deinem Gerät verarbeitet und nicht als Fingerabdruckbild an den Onlinedienst geschickt.

Warum schützt das vor gefälschten Logins?

Ein Passkey ist an den jeweiligen Dienst gebunden. Eine nachgemachte Anmeldeseite kann ihn nicht wie ein eingetipptes Passwort abfragen. Das macht Passkeys gegen viele Formen von Phishing besonders robust. Trotzdem solltest du auf verdächtige Nachrichten und andere Betrugsmaschen achten.

Was passiert bei einem neuen Handy?

Das hängt davon ab, wo der Passkey gespeichert ist. Manche Passkey-Anbieter synchronisieren ihn verschlüsselt zwischen deinen Geräten. Andere Passkeys bleiben an ein bestimmtes Gerät oder einen Sicherheitsschlüssel gebunden. Prüfe bei wichtigen Konten vor dem Gerätewechsel die Wiederherstellungsoptionen und halte einen zweiten Anmeldeweg bereit.

Falls ein Dienst noch kein Passkey anbietet, nutze ein eigenes, starkes Passwort und aktiviere nach Möglichkeit Zwei-Faktor-Authentisierung. Passkeys sind eine zusätzliche Option, sobald der jeweilige Anbieter sie unterstützt.

Passkeys sind eng mit Kontosicherheit verbunden. Zum Vergleich erklären wir dir auch die Zwei-Faktor-Authentisierung und typische Phishing-Fallen.

Häufige Fragen zu Passkeys

Ist ein Passkey dasselbe wie ein Passwort?

Nein. Bei einem Passkey wird ein kryptografisches Schlüsselpaar verwendet. Der private Schlüssel bleibt auf deinem Gerät oder in deinem geschützten Anbieter-Konto und wird nicht wie ein Passwort an die Website geschickt.

Brauche ich für einen Passkey Fingerabdruck oder Gesichtserkennung?

Nicht zwingend. Je nach Gerät kannst du den Passkey auch mit PIN oder Gerätesperre freigeben. Biometrie ist eine mögliche lokale Entsperrmethode, nicht der Passkey selbst.

Was passiert beim Wechsel auf ein neues Handy?

Synchronisierte Passkeys können über dein geschütztes Plattformkonto auf das neue Gerät gelangen. Alternativ brauchst du einen weiteren eingerichteten Zugang oder die Wiederherstellung des jeweiligen Dienstes. Prüf das, bevor das alte Handy endgültig in Rente geht.

Kann ich zusätzlich weiterhin ein Passwort verwenden?

Das hängt vom Dienst ab. Manche bieten Passkey und Passwort parallel an, andere setzen stärker auf Passkeys. Der schwächere Ersatzweg kann weiterhin ein Angriffspunkt bleiben.