Ein vergessenes Passwort kostet heute oft nur einen Klick auf „Passkey verwenden“ – kein Zurücksetzen, kein Notizzettel, keine Wiederverwendung unsicherer Kombinationen mehr. Passkeys sind digitale Schlüsselpaare, die das klassische Passwort ersetzen und die Anmeldung bei Onlinediensten stattdessen über den Fingerabdruck, die Gesichtserkennung oder die Geräte-PIN absichern. Technisch steckt dahinter der FIDO2-Standard: Ein privater Schlüssel bleibt sicher auf dem Smartphone oder Computer gespeichert, während der Onlinedienst nur den passenden öffentlichen Schlüssel kennt. Für Nutzerinnen und Nutzer bedeutet das vor allem eines: Anmelden wird schneller, und Angriffe wie Phishing oder Credential Stuffing laufen ins Leere, weil es kein Passwort mehr gibt, das gestohlen werden könnte.
Grundlagen: Wie Passkeys technisch funktionieren
Passkeys basieren auf einem asymmetrischen Kryptografieverfahren: Bei der Einrichtung erzeugt das Gerät ein Schlüsselpaar, wobei der öffentliche Teil beim Anbieter hinterlegt wird und der private Teil das Gerät nie verlässt. Beim Login schickt der Dienst eine Anfrage, die nur mit dem privaten Schlüssel beantwortet werden kann – entsperrt wird dieser Vorgang lokal per biometrischer Prüfung oder PIN, niemals durch Eingabe eines Textes, der abgefangen werden könnte. Große Plattformen wie Apple, Google und Microsoft synchronisieren Passkeys inzwischen verschlüsselt über den jeweiligen Cloud-Schlüsselbund, sodass sie auf mehreren eigenen Geräten verfügbar sind. Für den Wechsel zwischen Betriebssystemen lässt sich zusätzlich ein Passkey per QR-Code und Bluetooth auf ein Fremdgerät übertragen, ganz ohne Cloud-Zwang.
Passkeys im Alltag: Diese Vorteile bringt der Wechsel
Wie schnell sich Passkeys durchsetzen, zeigen erste Zahlen der großen Anbieter: Google gab bereits 2023 an, dass mehr als 400 Millionen Konten Passkeys mindestens einmal genutzt hätten, mit messbar kürzeren und erfolgreicheren Anmeldevorgängen als bei klassischen Passwörtern. Auch die FIDO Alliance, der Industrieverband hinter dem Standard, verzeichnete in einer 2023 veröffentlichten Umfrage einen deutlichen Anstieg der Bekanntheit: Ein erheblicher Teil der befragten Internetnutzerinnen und -nutzer weltweit kannte demnach bereits den Begriff Passkey, auch wenn längst nicht alle ihn aktiv verwenden. Gerade Plattformen mit sensiblen Zahlungsdaten setzen zunehmend auf Passkeys, weil sichere Anmeldeverfahren dort unmittelbar vor Kontoübernahmen schützen – ein Baustein umfassender Netzsicherheit beim Online-Shopping. 2026 bieten zudem immer mehr deutsche Banken, Behördenportale und Online-Shops die passwortlose Anmeldung parallel zum klassischen Login an – verpflichtend ist sie bislang nirgends, empfohlen aber zunehmend.
Passkeys einrichten: Praxistipps für den Umstieg
Der Umstieg gelingt am einfachsten dort, wo ohnehin ein Konto besteht: In den Sicherheitseinstellungen von Google-, Microsoft- oder Apple-Konto lässt sich ein Passkey meist in unter einer Minute anlegen, oft direkt neben der Option, das alte Passwort zusätzlich für den Notfall zu behalten. Wichtig bleibt trotz Passkey ein grundsätzlich abgesichertes Gerät: Wer etwa unter Windows 11 arbeitet, sollte weiterhin auf aktuelle Antivirus-Software setzen, denn ein bereits mit Schadsoftware infiziertes Gerät hebelt auch die beste Anmeldemethode aus.
- Mindestens zwei Geräte oder einen physischen Sicherheitsschlüssel hinterlegen
- Vom Anbieter ausgegebene Wiederherstellungscodes ausdrucken und sicher verwahren
- Altes Passwort erst löschen, wenn der Passkey nachweislich zuverlässig funktioniert
FAQ
Kann ich einen Passkey verlieren wie ein Passwort?
Nicht im klassischen Sinn, da nichts eingetippt und vergessen werden kann. Geht jedoch das einzige verknüpfte Gerät verloren und existiert kein Backup, droht ohne Wiederherstellungscode zumindest vorübergehend der Zugriffsverlust.
Funktionieren Passkeys auch ohne Internetverbindung?
Die lokale Entsperrung per Fingerabdruck, Gesichtserkennung oder PIN funktioniert offline. Der eigentliche Login-Vorgang beim jeweiligen Onlinedienst benötigt anschließend aber weiterhin eine bestehende Internetverbindung.
Sind Passkeys sicherer als Zwei-Faktor-Authentifizierung?
Sie kombinieren Gerätebesitz und ein biometrisches Merkmal oder eine PIN in einem einzigen Schritt und gelten als robuster gegen Phishing, weil es keinen per SMS oder App abfangbaren Code mehr gibt.
Muss ich mein altes Passwort trotzdem behalten?
Aktuell verlangen viele Dienste das Passwort noch als Fallback für den Notfall. Langfristig arbeiten große Anbieter jedoch erkennbar auf rein passwortlose Konten hin.
Fazit
Passkeys machen aus einem lästigen Sicherheitsritual einen einzigen, biometrisch abgesicherten Klick und schließen dabei eines der größten Einfallstore für Phishing und Datenlecks. Der Umstieg lohnt sich schon heute überall dort, wo Anbieter die Option anbieten, verlangt aber ein Mindestmaß an Sorgfalt bei Backup-Geräten und Wiederherstellungscodes. 2026 ist der richtige Zeitpunkt, sich mit der Technik vertraut zu machen, statt erst zu handeln, wenn das nächste Datenleck ein wiederverwendetes Passwort kompromittiert. Wer schrittweise vorgeht – zuerst beim E-Mail-Konto, dann bei Banking und Online-Shopping – gewinnt spürbar an Komfort, ohne die Sicherheit seiner Konten aufs Spiel zu setzen.