Passwörter sind oft der nervigste Teil am digitalen Alltag. Zu kurz dürfen sie nicht sein, wiederverwenden sollte man sie auch nicht, und beim Einloggen auf dem Fernseher, Tablet oder neuen Laptop wird es schnell mühsam. Passkeys sollen genau diesen Teil einfacher machen.
Mit Passkeys meldest du dich bei unterstützten Apps und Websites ohne klassisches Passwort an. Statt ein Passwort einzutippen, bestätigst du die Anmeldung mit Face ID, Touch ID, Fingerabdruck, Gerätecode oder Displaysperre. Das ist bequemer – und vor allem weniger anfällig für Phishing.
Passkeys einrichten: Was steckt dahinter?
Ein Passkey ist kein neues Master-Passwort und auch kein gespeicherter Fingerabdruck beim Onlinedienst. Technisch arbeitet ein Passkey mit einem Schlüsselpaar. Der öffentliche Schlüssel liegt beim Dienst, der private Schlüssel bleibt in deinem Passkey-Speicher, zum Beispiel im iCloud-Schlüsselbund, Google Passwortmanager oder einem unterstützten Passwortmanager. Die FIDO Alliance beschreibt Passkeys als phishing-resistente Anmeldedaten auf Basis moderner Kryptografie.[1]
Wenn du dich anmeldest, prüft dein Gerät zuerst lokal, ob du es wirklich bist. Dafür nutzt es Face ID, Touch ID, Fingerabdruck, Gerätecode oder Displaysperre. Danach wird die Anmeldung kryptografisch bestätigt. Der Dienst bekommt keine biometrischen Daten, sondern nur den Nachweis, dass der passende private Schlüssel verwendet wurde.
Passkey heißt nicht: Dein Fingerabdruck geht an den Dienst
Face ID, Touch ID oder Fingerabdruck entsperren nur lokal den Zugriff auf den Passkey. Die Website oder App bekommt deine biometrischen Daten nicht. Sie prüft nur, ob dein Gerät mit dem passenden privaten Schlüssel antworten kann.
Was du brauchst, bevor du Passkeys einrichtest
Damit Passkeys im Alltag funktionieren, brauchst du ein aktuelles Gerät, eine eingerichtete Displaysperre und einen Speicherort für deine Passkeys. Auf dem iPhone läuft das über den iCloud-Schlüsselbund. Apple schreibt, dass Apple Accounts mit iCloud-Schlüsselbund durch Zwei-Faktor-Authentifizierung geschützt sein müssen.[2]
Auf Android ist häufig der Google Passwortmanager voreingestellt. Google erklärt aber auch, dass Passkeys auf Android in anderen unterstützten Passwortmanagern gespeichert werden können, zum Beispiel Samsung Pass, Keeper oder 1Password.[3]
Diese Punkte solltest du prüfen:
- Dein iPhone oder Android-Gerät ist aktuell genug für Passkeys.
- Eine sichere Gerätesperre ist aktiv, also PIN, Passwort, Face ID, Touch ID oder Fingerabdruck.
- Bei Apple ist der iCloud-Schlüsselbund aktiviert.
- Bei Android ist ein Passkey-fähiger Passwortmanager ausgewählt.
- Dein Apple Account oder Google-Konto ist gut abgesichert, idealerweise mit starker Zwei-Faktor-Absicherung.
- Der jeweilige Dienst unterstützt Passkeys überhaupt.
Gerade der letzte Punkt ist wichtig. Nicht jede Website und nicht jede App bietet Passkeys bereits an. Bei großen Diensten findest du die Option meist in den Sicherheitseinstellungen. Bei kleinen Foren, älteren Shops oder Nischen-Apps kann sie noch fehlen.
Starte mit einem Konto, das du wirklich nutzt
Teste Passkeys zuerst bei einem großen Dienst, bei dem du regelmäßig angemeldet bist – etwa Google, Apple, Microsoft, PayPal, Amazon oder einem anderen Anbieter, der die Funktion in deinem Konto sichtbar anbietet. So merkst du schnell, wie die Anmeldung funktioniert, ohne lange in alten Kontoeinstellungen zu suchen.
Passkeys auf dem iPhone einrichten
Auf dem iPhone fühlt sich die Einrichtung oft unspektakulär an. Wenn eine App oder Website Passkeys unterstützt, bekommst du beim Registrieren oder in den Kontoeinstellungen die Möglichkeit, einen Passkey zu erstellen. Apple beschreibt die Anmeldung mit Passkeys auf dem iPhone über Face ID, Touch ID oder Gerätecode; gespeichert werden sie im iCloud-Schlüsselbund und können auf deinen Apple-Geräten verfügbar sein.[4]
So gehst du vor:
- Öffne die App oder Website, für die du einen Passkey einrichten möchtest.
- Gehe in die Konto-, Sicherheits- oder Anmeldeeinstellungen.
- Suche nach „Passkey“, „Anmeldeschlüssel“, „Passkey hinzufügen“ oder einer ähnlichen Option.
- Wähle die Funktion aus und bestätige, dass dein iPhone den Passkey speichern darf.
- Bestätige mit Face ID, Touch ID oder Gerätecode.
- Teste die Anmeldung beim nächsten Login bewusst einmal, damit du weißt, wie sie aussieht.
Wenn du mehrere Apple-Geräte nutzt und iCloud-Schlüsselbund aktiv ist, können die Passkeys über deinen Apple Account verfügbar sein. Das ist bequem, macht aber dein Apple-Konto wichtiger. Sichere es deshalb mit einem starken Passwort und achte darauf, dass deine vertrauenswürdigen Geräte aktuell sind.
Passkeys auf Android einrichten
Auf Android funktioniert die Einrichtung ähnlich. Der Unterschied liegt vor allem beim Speicherort. Google Passwortmanager ist auf Android häufig die Standardlösung, aber je nach Gerät und Systemversion können auch unterstützte Drittanbieter-Passwortmanager Passkeys speichern.[3]
So richtest du einen Passkey auf Android ein:
- Öffne eine App oder Website, die Passkeys unterstützt.
- Rufe die Sicherheits- oder Anmeldeeinstellungen deines Kontos auf.
- Wähle „Passkey erstellen“, „Passkey hinzufügen“ oder eine ähnliche Option.
- Entscheide, in welchem Passwortmanager der Passkey gespeichert werden soll, falls dein Gerät mehrere anbietet.
- Bestätige mit Fingerabdruck, Gesichtserkennung, PIN oder Displaysperre.
- Prüfe anschließend, ob die Anmeldung ohne Passwort angeboten wird.
Wenn du einen anderen Passwortmanager als Google nutzt, lohnt ein Blick in dessen Einstellungen. Nicht jeder Passwortmanager kann auf jedem Android-Gerät gleich gut Passkeys speichern und anbieten. Bei neueren Android-Versionen ist die Unterstützung deutlich besser als früher, aber die konkrete Umsetzung hängt vom Gerät, Browser und Passwortmanager ab.
Passkeys auf Laptop, PC oder fremdem Bildschirm nutzen
Passkeys sind nicht nur für das Handy gedacht. Du kannst dich auch auf einem Laptop oder Desktop anmelden. Wenn der Passkey nicht direkt auf diesem Gerät liegt, wird oft ein QR-Code angezeigt. Du scannst ihn mit deinem iPhone oder Android-Gerät und bestätigst die Anmeldung dort.
Das ist praktisch, wenn du zum Beispiel am Windows-PC sitzt, dein Passkey aber im iCloud-Schlüsselbund oder Google Passwortmanager auf dem Smartphone liegt. Dein Handy wird dabei nicht einfach zu einer Fernbedienung für alle Logins. Es bestätigt nur die konkrete Anmeldung für diese Website oder App.
Achte dabei auf den Kontext: Nutze QR-Code-Logins nur, wenn du die Website selbst aufgerufen hast und die Adresse stimmt. Passkeys reduzieren Phishing deutlich, aber sie ersetzen nicht jede Form von Aufmerksamkeit im digitalen Alltag.
Was passiert, wenn dein Handy verloren geht?
Bei synchronisierten Passkeys ist nicht automatisch alles verloren, wenn ein Gerät kaputtgeht oder verloren wird. Apple kann Passkeys über iCloud-Schlüsselbund auf deinen Apple-Geräten verfügbar machen; Google synchronisiert Passkeys über den Google Passwortmanager beziehungsweise unterstützt je nach System auch andere Passwortmanager.[4][3]
Trotzdem solltest du das nicht zu sorglos sehen. Es gibt synchronisierte Passkeys und gerätegebundene Passkeys. Die FIDO Alliance unterscheidet zwischen Passkeys, die über Geräte hinweg verfügbar sein können, und stärker an ein einzelnes Gerät gebundenen Varianten.[1] Außerdem hängt die Wiederherstellung davon ab, ob du noch Zugriff auf dein Apple-, Google- oder Passwortmanager-Konto hast.
Wenn ein Gerät verloren geht, solltest du es über die jeweilige Geräteverwaltung sperren oder entfernen. Bei Google weist die Hilfe ausdrücklich darauf hin, dass du einen Passkey entfernen solltest, wenn du ein Gerät mit Passkey verloren oder versehentlich auf einem gemeinsam genutzten Gerät einen Passkey erstellt hast.[5]
Keinen Passkey auf fremden Geräten erstellen
Erstelle Passkeys nur auf Geräten, die dir gehören oder die du wirklich kontrollierst. Auf gemeinsam genutzten, geliehenen oder öffentlichen Geräten ist das keine gute Idee. Falls es doch passiert ist, entferne den Passkey im Konto des jeweiligen Dienstes.
Brauchst du dein altes Passwort noch?
In vielen Konten ersetzt der Passkey das Passwort noch nicht vollständig. Häufig ist er zunächst eine zusätzliche Anmeldemethode. Das alte Passwort bleibt für Kontowiederherstellung, ältere Geräte oder Dienste ohne Passkey-Unterstützung wichtig.
Deshalb solltest du dein Passwort nicht löschen oder vergessen. Speichere es weiter in einem seriösen Passwortmanager und halte die Wiederherstellungsoptionen aktuell. Passkeys machen den Login leichter, aber sie lösen nicht jede Kontofrage auf einmal.
Wichtig ist auch: Wenn du einen Passkey wieder loswerden möchtest, entfernst du ihn am besten an zwei Stellen, sofern möglich. Einmal in der Passwortverwaltung deines Geräts oder Passwortmanagers und zusätzlich in den Sicherheitseinstellungen des jeweiligen Dienstes. Sonst kann es sein, dass auf einer Seite noch ein veralteter Eintrag sichtbar bleibt.
Passkeys teilen: Geht das in Familienkonten?
Passkeys sind grundsätzlich für persönliche Konten gedacht. Bei gemeinsam genutzten Streaming-, Shopping- oder Familienkonten wird es deshalb schnell unübersichtlich. Manche Systeme erlauben das Teilen von Passwörtern und Passkeys innerhalb vertrauenswürdiger Gruppen. Apple beschreibt etwa, dass iCloud-Schlüsselbund Informationen mit vertrauenswürdigen Personen teilen kann.[6]
Trotzdem ist ein eigener Zugang pro Person oft besser, wenn der Dienst das anbietet. Dann bleibt klar, wer sich anmeldet, und niemand muss den eigenen Gerätecode oder die eigene biometrische Entsperrung indirekt für andere mitnutzen.
Typische Stolperfallen beim Einrichten
Viele Probleme entstehen nicht durch Passkeys selbst, sondern durch die Übergangsphase. Manche Dienste nennen die Funktion anders, manche verstecken sie tief in den Sicherheitseinstellungen, und manche unterstützen sie noch gar nicht.
| Problem | Woran es liegen kann | Was du tun kannst |
|---|---|---|
| Du findest keine Passkey-Option | Der Dienst unterstützt Passkeys noch nicht oder nur in bestimmten Ländern/Geräten | In den Sicherheitseinstellungen suchen oder beim Dienst nach „Passkey“ suchen |
| Der Passkey wird nicht vorgeschlagen | Falscher Browser, anderer Passwortmanager oder nicht synchronisierter Speicher | Browser aktualisieren und prüfen, welcher Passwortmanager aktiv ist |
| Login auf dem PC klappt nicht | Passkey liegt auf dem Smartphone, nicht auf dem PC | QR-Code-Anmeldung nutzen oder Passkey auf dem PC separat einrichten |
| Du hast das Gerät gewechselt | Passkeys wurden nicht synchronisiert oder Konto-Wiederherstellung fehlt | Apple-/Google-/Passwortmanager-Konto prüfen und alte Geräte entfernen |
| Ein Familienmitglied braucht Zugriff | Passkey ist an dein Konto oder deinen Passwortmanager gebunden | Eigenes Nutzerprofil, geteilte Gruppe oder separate Anmeldeoption prüfen |
Sind Passkeys wirklich sicherer?
Passkeys sind nicht perfekt, aber sie schließen mehrere klassische Passwortprobleme aus. Sie lassen sich nicht wie ein normales Passwort erraten, wiederverwenden oder in ein Fake-Formular eintippen. FIDO beschreibt Passkeys als phishing-resistent und als Schutz gegen Angriffe wie Phishing und Credential Stuffing.[1]
Das heißt aber nicht, dass du dein Gerät oder Hauptkonto schlecht absichern kannst. Deine Displaysperre, dein Apple Account, dein Google-Konto oder dein Passwortmanager werden wichtiger. Eine vierstellige PIN, die andere kennen, ist kein gutes Fundament.
Nutze deshalb eine starke Gerätesperre, sichere dein Hauptkonto mit Zwei-Faktor-Authentifizierung und halte Wiederherstellungsdaten aktuell. Passkeys nehmen dir viel Passwortstress ab, aber sie sind kein Ersatz für grundlegende Kontopflege.
Was du dir merken kannst
Passkeys sind eine gute Möglichkeit, Logins sicherer und bequemer zu machen. Auf dem iPhone laufen sie über iCloud-Schlüsselbund, auf Android meist über den Google Passwortmanager oder einen unterstützten Passwortmanager. Du richtest sie immer beim jeweiligen Dienst ein, nicht allgemein für das ganze Internet.
Starte mit wenigen wichtigen Konten, teste die Anmeldung und behalte deine alten Passwörter vorerst im Passwortmanager. Passkeys sind der sinnvollere Login für viele moderne Dienste, aber die Umstellung läuft noch. Genau deshalb ist es besser, Schritt für Schritt vorzugehen, statt an einem Nachmittag alle Konten umstellen zu wollen.
Quellen
- FIDO Alliance: Passkeys (abgerufen am 18.05.2026)
- Apple Support: About the security of passkeys (abgerufen am 18.05.2026)
- Google Hilfe: Sign-in to your applications & websites with passkeys (abgerufen am 18.05.2026)
- Apple Support: Passkeys zum Anmelden bei Websites und Apps auf dem iPhone verwenden (abgerufen am 18.05.2026)
- Google Kontohilfe: Sign in with a passkey instead of a password (abgerufen am 18.05.2026)
- Apple Support: Set up iCloud Keychain (abgerufen am 18.05.2026)
Stand: · Inhalte werden bei Bedarf aktualisiert.
FAQs zum Thema Passkeys einrichten
Wie richte ich einen Passkey auf dem iPhone ein?
Öffne eine App oder Website, die Passkeys unterstützt, und gehe dort in die Sicherheitseinstellungen. Wähle „Passkey erstellen“ oder eine ähnliche Option und bestätige mit Face ID, Touch ID oder Gerätecode. Der Passkey wird über den iCloud-Schlüsselbund gespeichert, wenn dieser aktiv ist.
Wie richte ich einen Passkey auf Android ein?
Öffne die Sicherheitseinstellungen des jeweiligen Kontos und wähle die Passkey-Option. Android speichert Passkeys häufig im Google Passwortmanager, je nach Gerät und Systemversion aber auch in unterstützten Passwortmanagern wie Samsung Pass, Keeper oder 1Password.
Ist ein Passkey dasselbe wie mein Fingerabdruck?
Nein. Dein Fingerabdruck oder Gesichtsscan entsperrt nur lokal dein Gerät beziehungsweise den Zugriff auf den Passkey. Der Onlinedienst bekommt keine biometrischen Daten. Er prüft nur die kryptografische Antwort deines Geräts.
Was passiert mit meinen Passkeys, wenn ich mein Handy verliere?
Bei synchronisierten Passkeys kannst du sie oft über dein Apple-, Google- oder Passwortmanager-Konto auf einem neuen Gerät wiederherstellen. Trotzdem solltest du ein verlorenes Gerät sofort sperren oder entfernen und prüfen, welche Passkeys darauf eingerichtet waren.
Kann ich einen Passkey wieder löschen?
Ja. Du kannst Passkeys je nach System in deiner Passwortverwaltung entfernen. Zusätzlich solltest du sie in den Sicherheitseinstellungen des jeweiligen Dienstes löschen, damit der Passkey dort nicht weiter als Anmeldemethode hinterlegt bleibt.
