Ein Passkey ist schnell erstellt. Ein Klick in den Kontoeinstellungen, kurz mit Fingerabdruck, Gesichtserkennung oder Gerätecode bestätigen, fertig. Der heikle Teil kommt später: neues Handy, anderer Browser, fremder PC, geteiltes Familienkonto oder ein Dienst, der trotzdem noch nach dem alten Passwort fragt.
Passkeys einrichten lohnt sich bei Konten, die du regelmäßig nutzt. Starte aber nicht blind bei allen Logins auf einmal. Prüfe zuerst Gerätesperre, Passwortmanager und Wiederherstellung. Dann richtest du den Passkey beim jeweiligen Dienst ein, testest die Anmeldung und behältst das alte Passwort erst einmal im Passwortmanager.
Was ein Passkey beim Login ersetzt
Ein Passkey ersetzt bei unterstützten Websites und Apps die klassische Passworteingabe. Du meldest dich nicht mehr mit einer Zeichenfolge an, sondern bestätigst auf deinem Gerät, dass du es bist. Das passiert je nach Gerät mit Face ID, Touch ID, Fingerabdruck, Windows Hello, PIN, Gerätecode oder Displaysperre.
Im Hintergrund arbeitet kein neues Master-Passwort, sondern ein Schlüsselpaar. Der Dienst kennt nur den öffentlichen Teil. Der private Teil bleibt in deinem Gerät oder Passwortmanager. Die FIDO Alliance beschreibt Passkeys als Anmeldedaten auf Basis öffentlicher Kryptografie; sie sind für den jeweiligen Dienst eindeutig und gegen klassische Phishing-Angriffe deutlich besser geschützt als Passwörter.[1]
Dein Fingerabdruck oder Gesichtsscan wird dabei nicht an die Website geschickt. Biometrie entsperrt nur lokal den Zugriff auf den Passkey. Der Dienst bekommt eine kryptografische Antwort, keine biometrischen Daten.
Passkey ist nicht gleich Fingerabdruck
Face ID, Touch ID, Fingerabdruck oder Windows Hello öffnen nur den Zugriff auf den gespeicherten Passkey. Die Website bekommt diese Daten nicht. Sie prüft nur, ob der passende private Schlüssel genutzt wurde.
Vor dem ersten Passkey drei Dinge prüfen
Der Passkey selbst ist meist schnell erstellt. Ärger entsteht eher durch schlechte Vorbereitung. Wenn dein Gerät keine saubere Sperre hat, dein Passwortmanager nicht synchronisiert oder deine Wiederherstellung veraltet ist, kann ein späterer Gerätewechsel unnötig schwierig werden.
Prüfe diese Punkte, bevor du mit mehreren Konten loslegst:
- Gerätesperre: PIN, Gerätecode, Fingerabdruck, Face ID, Touch ID oder Windows Hello müssen eingerichtet sein.
- Passkey-Speicher: Auf dem iPhone ist das der iCloud-Schlüsselbund, auf Android häufig Google Passwortmanager oder ein unterstützter Passwortmanager.
- Wiederherstellung: Apple Account, Google-Konto, Microsoft-Konto oder Passwortmanager-Konto müssen so abgesichert sein, dass du bei Geräteverlust wieder Zugriff bekommst.
- Altes Passwort: Nicht löschen. Viele Dienste lassen das Passwort parallel bestehen.
- Testkonto: Beginne mit einem großen Dienst, bei dem die Passkey-Option sichtbar in den Sicherheitseinstellungen sitzt.
Ein schlechter Start wäre ein altes Zweitkonto, dessen E-Mail-Adresse du kaum noch nutzt. Besser ist ein Konto, bei dem du Wiederherstellungsdaten, Telefonnummer und E-Mail-Adresse im Griff hast.
Passkeys auf dem iPhone einrichten
Auf dem iPhone landen Passkeys im iCloud-Schlüsselbund beziehungsweise in Apples Passwortverwaltung. Apple stellt Passkeys auf dem iPhone für Websites und Apps bereit; die Anmeldung wird mit Face ID, Touch ID oder Gerätecode bestätigt.[2] Der iCloud-Schlüsselbund hält gespeicherte Passwörter und Passkeys auf deinen Apple-Geräten aktuell, wenn er aktiviert ist.[3]
So läuft die Einrichtung meistens ab:
- Öffne die App oder Website, bei der du einen Passkey nutzen möchtest.
- Gehe in Konto, Anmeldung, Sicherheit oder Passwortbereich.
- Suche nach „Passkey“, „Passkey erstellen“, „Anmeldeschlüssel“ oder einer ähnlichen Bezeichnung.
- Bestätige, dass der Passkey auf deinem iPhone gespeichert werden darf.
- Entsperre mit Face ID, Touch ID oder Gerätecode.
- Melde dich danach einmal ab und teste den Login.
Wenn du mehrere Apple-Geräte nutzt, ist die Synchronisierung bequem. Gleichzeitig wird dein Apple Account zum zentralen Zugangspunkt. Ein schwaches Apple-Passwort oder veraltete Wiederherstellungsdaten passen nicht zu Passkeys.
Passkeys auf Android einrichten
Auf Android speicherst du Passkeys häufig im Google Passwortmanager. Je nach Gerät, Android-Version und Einstellung können auch unterstützte Passwortmanager wie Samsung Pass, Keeper oder 1Password verwendet werden.[4]
Der Ablauf ähnelt dem iPhone:
- Öffne die App oder Website mit Passkey-Unterstützung.
- Gehe in die Sicherheitseinstellungen des Kontos.
- Wähle die Passkey-Option.
- Entscheide bei Bedarf, welcher Passwortmanager den Passkey speichern soll.
- Bestätige mit Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
- Teste die Anmeldung direkt danach.
Falls Android keinen Passkey anbietet, liegt es oft nicht am Konto selbst. Browser, Passwortmanager, Android-Version oder Kontoeinstellung können dazwischenfunken. In den Android-Einstellungen findest du unter „Passwörter, Passkeys und Konten“ den aktiven Passwortmanager.[4]
Passkeys auf Windows, Laptop und PC nutzen
Auf einem Laptop oder Desktop kann der Passkey direkt auf dem Gerät liegen oder über ein Smartphone bestätigt werden. Windows nutzt dafür Windows Hello mit PIN, Gesichtserkennung oder Fingerabdruck; gespeicherte Passkeys lassen sich in Windows verwalten.[5]
Wenn der Passkey nur auf dem Smartphone liegt, zeigen viele Dienste am PC einen QR-Code. Du scannst ihn mit dem Handy und bestätigst den Login dort. Das ist nützlich, wenn du am Windows-PC sitzt, der Passkey aber im iCloud-Schlüsselbund oder Google Passwortmanager steckt.
Scanne solche QR-Codes nur auf Seiten, die du selbst geöffnet hast. Die Adresse im Browser muss stimmen. Passkeys schützen sehr gut gegen klassische Passwort-Phishingseiten, aber sie machen nicht jede dubiose Login-Situation harmlos.
Wenn die Passkey-Option fehlt
Nicht jeder Dienst unterstützt Passkeys. Manche bieten sie nur im Browser, andere nur in der App. Einige verstecken die Option tief in den Sicherheitseinstellungen. Wieder andere nutzen eigene Begriffe wie „Anmeldeschlüssel“, „Sicherheitsschlüssel“ oder „passwortlose Anmeldung“.
Wenn du keine Option findest, prüfe zuerst diese Stellen:
- Kontoeinstellungen im Browser statt nur in der App.
- Sicherheitsbereich statt Passwortbereich.
- Aktueller Browser und aktuelle App-Version.
- Aktiver Passwortmanager auf Android oder Windows.
- Privates Fenster oder anderer Browser, falls Erweiterungen den Login stören.
Findest du trotzdem nichts, ist das kein Fehler deinerseits. Dann unterstützt der Dienst Passkeys wahrscheinlich noch nicht oder nur für bestimmte Konten.
Altes Passwort nicht sofort löschen
Ein Passkey ersetzt bei vielen Diensten den Login im Alltag, aber nicht automatisch alle alten Wege. Häufig bleibt das Passwort weiterhin für Wiederherstellung, ältere Geräte, andere Browser oder Kontoverwaltung bestehen.
Behalt das Passwort deshalb im Passwortmanager, bis du den Passkey auf deinen Geräten mehrfach getestet hast. Prüfe auch, ob Telefonnummer, Wiederherstellungs-E-Mail und Zwei-Faktor-Methode aktuell sind. Ein Passkey bringt wenig, wenn du dich beim Gerätewechsel nicht mehr in dein Hauptkonto einloggen kannst.
Erst testen, dann umstellen
Richte den Passkey bei einem Konto ein, melde dich ab und wieder an. Teste danach ein zweites Gerät oder den PC-Login per QR-Code. Erst wenn das klappt, gehst du an weitere Konten.
Was bei Geräteverlust passiert
Bei synchronisierten Passkeys sind nicht automatisch alle Zugänge verloren, wenn ein Gerät kaputtgeht. iCloud-Schlüsselbund, Google Passwortmanager, Windows und manche Passwortmanager können Passkeys über Geräte hinweg verfügbar machen. Es gibt aber auch gerätegebundene Passkeys. Die Wiederherstellung hängt also stark davon ab, wo der Passkey gespeichert wurde.
Wenn ein Gerät verloren geht, solltest du es über die jeweilige Geräteverwaltung sperren oder entfernen. Bei Google-Konten lässt sich ein Passkey entfernen, wenn ein Gerät verloren wurde oder versehentlich ein Passkey auf einem geteilten Gerät erstellt wurde.[6]
Geräteverlust ist genau der Grund, warum alte Passwörter und Wiederherstellungsdaten am Anfang nicht verschwinden sollten. Passkeys nehmen dir Logins ab, aber sie ersetzen keine saubere Kontopflege.
Passkeys auf fremden Geräten vermeiden
Ein Passkey gehört auf Geräte, die du kontrollierst. Auf fremden Laptops, gemeinsam genutzten Familien-PCs, Schulrechnern oder Hotelcomputern solltest du keinen eigenen Passkey erstellen. Sonst hängt eine Anmeldemöglichkeit an einem Gerät, das nicht zuverlässig in deiner Hand bleibt.
Wenn du versehentlich einen Passkey auf einem fremden oder geteilten Gerät erstellt hast, entferne ihn in den Sicherheitseinstellungen des betroffenen Dienstes. Zusätzlich lohnt ein Blick in die Passwortverwaltung des Geräts, falls du noch Zugriff hast.
Passkeys in Familienkonten
Geteilte Konten sind bei Passkeys oft unhandlich. Streaming, Shopping, Cloudspeicher oder Vereinszugänge werden gern von mehreren Personen genutzt. Ein Passkey sitzt aber in einem Konto oder Passwortmanager einer Person. Das kann später Fragen auslösen: Wer kommt noch rein? Auf welchem Gerät liegt der Zugang? Was passiert beim Gerätewechsel?
Wenn der Dienst eigene Nutzerprofile oder getrennte Logins anbietet, ist das meist sauberer. Für geteilte Passwörter und Passkeys gibt es je nach System auch Gruppenfunktionen; Apples iCloud-Schlüsselbund kann etwa sichere Informationen mit vertrauten Personen teilen.[3] Trotzdem sollte niemand den eigenen Gerätecode weitergeben, nur damit andere ein Konto öffnen können.
Wenn der Passkey nicht vorgeschlagen wird
Manchmal ist ein Passkey eingerichtet, erscheint beim Login aber nicht. Dann liegt der Fehler oft an einer dieser Stellen:
| Problem | Mögliche Ursache | Was du prüfen kannst |
|---|---|---|
| Passkey taucht nicht auf | Anderer Browser oder anderer Passwortmanager | Mit dem Browser testen, in dem der Passkey erstellt wurde. |
| Android bietet keinen Passkey an | Falscher Passwortmanager aktiv | „Passwörter, Passkeys und Konten“ in den Einstellungen prüfen. |
| iPhone synchronisiert nicht | iCloud-Schlüsselbund nicht aktiv | iCloud-Schlüsselbund und Apple Account prüfen. |
| PC zeigt nur QR-Code | Passkey liegt auf dem Smartphone | QR-Code mit eigenem Gerät scannen oder Passkey auf dem PC anlegen. |
| Login klappt nach Gerätewechsel nicht | Passkey war nicht synchronisiert | Wiederherstellung über Konto oder Passwortmanager nutzen. |
Bei hartnäckigen Fehlern ist der alte Passwortweg wertvoll. Genau deshalb bleibt er so lange im Passwortmanager, bis du sicher bist, dass der Passkey auf deinen Geräten sauber angeboten wird.
Passkeys machen Phishing schwerer, aber nicht alles
Passkeys sind ein großer Fortschritt gegenüber Passwörtern. Sie sind pro Dienst eindeutig und werden nicht als Passworttext eingegeben. Credential Stuffing, also das Ausprobieren gestohlener Passwörter auf anderen Seiten, verliert dadurch an Kraft. Klassische Phishingseiten haben es ebenfalls schwerer, weil sie nicht einfach dein Passwort abgreifen können.[1]
Trotzdem bleiben Gerät, Hauptkonto und Passwortmanager empfindliche Stellen. Eine leicht zu erratende Geräte-PIN, ein schlecht geschütztes Google-Konto oder ein veralteter Wiederherstellungszugang schwächen den ganzen Aufbau. Passkeys reduzieren Passwortprobleme, aber sie ersetzen nicht die Pflege deiner Hauptkonten.
Erst wenige Konten, dann weiterziehen
Passkeys sind für viele Logins eine gute Richtung. Richte sie aber nicht blind überall ein. Starte mit einem Konto, das du oft nutzt, teste den Login auf Handy und PC, prüfe die Wiederherstellung und behalte das alte Passwort. Danach kannst du weitere Konten umstellen.
Der beste Start ist kein technischer Rundumschlag, sondern ein kontrollierter Wechsel: ein Konto, ein Passkey, ein Testlogin. Wenn das sitzt, wird der nächste Login leichter.
Quellen
- FIDO Alliance: User Authentication Specifications Overview (abgerufen am 27.06.2026)
- Apple Support: Passkeys zum Anmelden bei Websites und Apps auf dem iPhone verwenden (abgerufen am 27.06.2026)
- Apple Support: iCloud-Schlüsselbund einrichten (abgerufen am 27.06.2026)
- Google Hilfe: In Apps und auf Websites mit Passkeys anmelden (abgerufen am 27.06.2026)
- Microsoft Support: Passkey erstellen und speichern (abgerufen am 27.06.2026)
- Google Kontohilfe: Mit einem Passkey statt mit einem Passwort anmelden (abgerufen am 27.06.2026)
Stand: · Inhalte werden bei Bedarf aktualisiert.
FAQs zum Thema Passkeys einrichten
Wie richte ich einen Passkey auf dem iPhone ein?
Öffne die App oder Website, gehe in die Sicherheits- oder Anmeldeeinstellungen und wähle die Passkey-Option. Danach bestätigst du mit Face ID, Touch ID oder Gerätecode. Der Passkey wird im iCloud-Schlüsselbund gespeichert, wenn dieser aktiv ist.
Wie richte ich einen Passkey auf Android ein?
Öffne die Sicherheitseinstellungen des jeweiligen Kontos und wähle die Passkey-Option. Android speichert Passkeys häufig im Google Passwortmanager. Je nach Gerät und Einstellung kann auch ein unterstützter Passwortmanager genutzt werden.
Ist ein Passkey dasselbe wie mein Fingerabdruck?
Nein. Fingerabdruck, Face ID oder Gerätecode entsperren nur lokal den Zugriff auf den Passkey. Die Website bekommt keine biometrischen Daten, sondern nur die kryptografische Bestätigung.
Sollte ich mein Passwort nach dem Passkey löschen?
Nicht sofort. Viele Dienste nutzen Passkeys parallel zum alten Passwort. Behalte das Passwort im Passwortmanager, bis du den Passkey auf deinen Geräten getestet hast und die Wiederherstellung deines Kontos geklärt ist.
Was passiert, wenn ich mein Handy mit Passkeys verliere?
Sperre oder entferne das verlorene Gerät über Apple, Google, Microsoft oder deinen Passwortmanager. Synchronisierte Passkeys können oft auf einem neuen Gerät wieder verfügbar werden. Gerätegebundene Passkeys müssen je nach Dienst neu erstellt werden.
Kann ich Passkeys auf einem fremden Computer nutzen?
Du kannst dich auf einem fremden Bildschirm oft per QR-Code und eigenem Smartphone anmelden. Einen neuen Passkey solltest du dort aber nicht erstellen. Passkeys gehören auf Geräte, die du kontrollierst.
