Der Button ist schnell geklickt: „Mit Google anmelden“, „Mit Apple fortfahren“ oder „Login mit Microsoft“. Du sparst dir ein neues Passwort, bist in wenigen Sekunden im Dienst und musst dir nicht noch einen Zugang merken. Genau das macht den Login so bequem.
Single-Sign-On bedeutet: Ein zentraler Anmeldedienst bestätigt einem anderen Dienst, dass du angemeldet bist. Dein Passwort landet dabei nicht direkt bei der neuen App oder Website. Stattdessen bekommt der Dienst eine digitale Bestätigung, dass die Anmeldung erfolgreich war.
Das kann im Alltag sehr nützlich sein. Es kann sogar sicherer sein als zehn schwache Passwörter bei zehn kleinen Diensten. Entscheidend ist aber, dass dein Google-, Apple-, Microsoft- oder Firmenkonto gut geschützt ist. Denn wenn du dieses Konto für viele Logins nutzt, wird es automatisch wichtiger.
Was beim Klick auf „Mit Google anmelden“ passiert
Wenn du einen SSO-Button anklickst, wirst du normalerweise zur bekannten Login-Seite des Anbieters weitergeleitet. Dort meldest du dich an oder bestätigst, dass du dieses Konto verwenden willst. Danach kehrst du zur App oder Website zurück und bist angemeldet.
Der neue Dienst bekommt dabei nicht einfach dein Passwort. Er verlässt sich auf die Bestätigung des Anmeldedienstes. In Fachstandards wird dieses Prinzip als föderierte Identität beschrieben: Ein Anbieter bestätigt die Identität, ein anderer Dienst nutzt diese Bestätigung für den Login.[1]
Für dich sieht das nach einem Klick aus. Technisch können dahinter Standards wie OpenID Connect, OAuth oder in Unternehmen auch SAML stecken. Diese Begriffe musst du nicht auswendig lernen. Wichtiger ist die praktische Frage: Welchem Konto vertraust du, und welche Dienste hängen später daran?
Warum Single-Sign-On im Alltag so bequem ist
SSO löst ein echtes Problem. Niemand will für jede kleine App ein eigenes Passwort erfinden, speichern und später wiederfinden. Wer keinen Passwortmanager nutzt, landet sonst schnell bei Passwort-Wiederholungen. Wird eines dieser Passwörter gestohlen, können Angreifer es bei anderen Diensten ausprobieren.
Mit Single-Sign-On brauchst du für viele Dienste kein neues Passwort. Du nutzt ein Konto, das du ohnehin hast. Besonders bei Google, Apple und Microsoft ist das für viele Menschen naheliegend, weil diese Konten auf Smartphone, Laptop, Browser und Apps ohnehin schon aktiv sind.
Auch im Job ist das Prinzip verbreitet. Ein Firmenkonto öffnet dann E-Mail, Kalender, Cloudspeicher und interne Tools. Wenn jemand das Unternehmen verlässt, kann der Zugriff zentral beendet werden. Sicherheitsregeln wie Zwei-Faktor-Login lassen sich ebenfalls zentral durchsetzen.
Das Hauptkonto wird zum Schlüsselbund
Der wichtigste Punkt ist nicht der Anbietername auf dem Button, sondern die Rolle des Kontos dahinter. Wenn du dich mit einem zentralen Konto bei mehreren Diensten anmeldest, wird genau dieses Konto zum digitalen Schlüsselbund. Deshalb sollte es besser geschützt sein als ein beliebiger Nebenlogin.
Das BSI beschreibt bei Single-Sign-On neben dem Komfort auch das zentrale Risiko: Wird der zentrale Account kompromittiert, können verbundene Konten mit betroffen sein.[2] Das heißt nicht, dass SSO automatisch unsicher ist. Es heißt nur: Das Hauptkonto verdient mehr Aufmerksamkeit.
Ein langes, einzigartiges Passwort ist dafür die Basis. Zwei-Faktor-Authentisierung sollte ebenfalls aktiv sein. Alte Geräte, unbekannte Anmeldungen und App-Verknüpfungen gehören regelmäßig geprüft.
Welche Daten beim SSO geteilt werden
Bei vielen Logins werden einfache Profildaten geteilt: Name, E-Mail-Adresse und manchmal ein Profilbild. Bei „Sign in with Google“ können genau solche Informationen nach deiner Zustimmung mit der App oder Website geteilt werden.[3]
Manche Dienste fragen zusätzlich weitere Berechtigungen an. Dann geht es nicht mehr nur um „Einloggen“, sondern zum Beispiel um Zugriff auf Kalender, Kontakte, Dateien oder andere Kontodaten. Das kann für manche Apps sinnvoll sein. Es sollte aber zum Dienst passen.
Bei Apple lässt sich später prüfen, welche Apps „Mit Apple anmelden“ verwenden und welche Informationen ursprünglich geteilt wurden. Die Verbindung kann dort auch beendet werden.[4] Auch bei Google und Microsoft gibt es Bereiche, in denen du verbundene Apps und Zugriffe verwalten kannst.
Erst kurz lesen, dann bestätigen
Bei SSO-Dialogen lohnt sich ein Blick auf zwei Dinge: Welcher Dienst fragt an? Und welche Daten oder Berechtigungen möchte er haben? Wenn eine simple App plötzlich Kalender, Kontakte oder Dateien will, solltest du nicht automatisch weiterklicken.
Single-Sign-On oder Passwortmanager?
SSO und Passwortmanager sind keine Gegenspieler. Sie lösen unterschiedliche Probleme. Single-Sign-On spart dir bei bestimmten Diensten ein eigenes Login. Ein Passwortmanager hilft dir überall dort, wo du eigene starke Passwörter brauchst oder bewusst kein SSO nutzen willst.
| Option | Was daran gut ist | Worauf du achten solltest |
|---|---|---|
| Single-Sign-On | Weniger neue Konten, weniger Passwortchaos, schneller Login. | Das zentrale Konto wird besonders wichtig. |
| Passwortmanager | Für jeden Dienst ein eigenes starkes Passwort. | Der Passwortmanager selbst braucht besonders starken Schutz. |
| Gleiches Passwort überall | Im ersten Moment bequem. | Sehr riskant, wenn ein Passwort irgendwo gestohlen wird. |
Für viele Menschen ist eine Mischung sinnvoll. Dein E-Mail-Konto, dein Google-, Apple- oder Microsoft-Konto, dein Passwortmanager und wichtige Finanz- oder Behördenzugänge bekommen besonders starken Schutz. Bei weniger sensiblen Diensten kann SSO bequem sein. Bei sehr sensiblen Konten kann ein eigener Login mit Passwortmanager angenehmer sein.
So schützt du dein SSO-Konto besser
Wenn du Single-Sign-On nutzt, behandle dein zentrales Konto wie einen Schlüsselbund. Es ist nicht nur „der Google-Login“ oder „die Apple-ID“, sondern möglicherweise der Zugang zu vielen weiteren Diensten.
Diese Schritte bringen im Alltag am meisten:
- Aktiviere Zwei-Faktor-Authentisierung für Google, Apple, Microsoft oder dein Firmenkonto.
- Nutze ein langes, einzigartiges Passwort, das nirgendwo sonst verwendet wird.
- Prüfe verbundene Apps und entferne Dienste, die du nicht mehr nutzt.
- Kontrolliere angemeldete Geräte und entferne unbekannte Geräte.
- Achte beim Login auf die Adresse im Browser, besonders nach Links aus Mails oder Nachrichten.
- Nutze SSO nicht automatisch für jeden kleinen Testdienst.
Der zweite Faktor ist bei einem zentralen Login besonders sinnvoll. Das BSI beschreibt Zwei-Faktor-Authentisierung als zusätzlichen Schutz für Konten, bei dem neben dem Passwort ein weiterer Faktor verwendet wird.[5]
So prüfst du alte SSO-Verknüpfungen
Viele App-Verknüpfungen entstehen nebenbei. Ein Spiel ausprobiert, ein Kalender-Tool getestet, eine Lern-App geöffnet – und Jahre später hängt der Dienst noch am Konto. Das muss nicht sofort gefährlich sein, ist aber oft unnötig.
Bei Google kannst du Verknüpfungen zwischen deinem Google-Konto und Apps von Drittanbietern prüfen und verwalten.[6] Bei Apple findest du die Liste in den Apple-Account-Einstellungen im Bereich „Mit Apple anmelden“.[4] Bei Microsoft-Arbeits- oder Schulkonten können App-Berechtigungen über das My-Apps-Portal widerrufen werden, sofern die Organisation das zulässt.[7]
Der 5-Minuten-Check
Öffne die Sicherheitseinstellungen deines wichtigsten Kontos und prüfe drei Dinge: angemeldete Geräte, verbundene Apps und Zwei-Faktor-Authentisierung. Alles, was du nicht erkennst oder nicht mehr nutzt, entfernst du.
Wann ein eigener Login besser passen kann
SSO ist praktisch, aber nicht jeder Dienst muss direkt mit deinem Hauptkonto verbunden werden. Bei kleinen Testdiensten, unbekannten Apps oder Angeboten, die du nur einmal ausprobieren willst, kann ein eigener Login mit Passwortmanager sinnvoller sein.
Auch bei sehr sensiblen Konten lohnt sich eine bewusstere Entscheidung. Banking, Behördenzugänge, Gesundheitsdaten, geschäftliche Admin-Konten oder dein Passwortmanager selbst sollten nicht leichtfertig an weitere Login-Ketten gehängt werden.
Auf fremden Geräten ist zusätzliche Vorsicht nötig. Wenn du dich per SSO anmeldest, bist du manchmal nicht nur im eigentlichen Dienst angemeldet, sondern auch beim zentralen Anbieter. Abmelden beim Dienst beendet nicht automatisch jede Sitzung beim Identity Provider.[1] Auf öffentlichen Computern solltest du solche Logins möglichst vermeiden oder danach besonders gründlich abmelden.
Woran du einen echten Login erkennst
Ein echter SSO-Login führt dich zur bekannten Seite des Anbieters. Bei Google sollte die Adresse zu Google gehören, bei Apple zu Apple, bei Microsoft zu Microsoft. Wenn eine fremde Website dein Google- oder Apple-Passwort direkt in einem eigenen Formular abfragt, stimmt etwas nicht.
Phishing-Seiten kopieren Login-Fenster oft sehr überzeugend. Darum ist die Adresse im Browser wichtiger als das Logo auf der Seite. Besonders vorsichtig solltest du sein, wenn du über einen Link aus einer Mail, SMS oder Messenger-Nachricht zum Login kommst.
Ein seriöser Login-Dialog zeigt außerdem, welcher Dienst Zugriff möchte und welche Daten freigegeben werden sollen. Je umfassender die Anfrage, desto genauer solltest du lesen.
So entscheidest du beim nächsten Login-Button
Single-Sign-On ist kein schlechter Trick, sondern ein nützliches Werkzeug. Es spart Passwörter, kann Passwort-Wiederverwendung reduzieren und ist im Alltag oft bequem. Der Preis dafür ist, dass dein Hauptkonto wichtiger wird.
Wenn du dich mit Google, Apple oder Microsoft anmeldest, sollte dieses Konto gut geschützt sein. Lies Berechtigungen kurz durch, entferne alte Verknüpfungen und nutze Zwei-Faktor-Authentisierung. Dann ist der Button keine blinde Abkürzung, sondern eine bewusste Entscheidung.
Quellen
- National Institute of Standards and Technology: SP 800-63C: Digital Identity Guidelines – Federation and Assertions (abgerufen am 26.06.2026)
- Bundesamt für Sicherheit in der Informationstechnik: Single-Sign-On (abgerufen am 26.06.2026)
- Google Hilfe: Wie „Über Google anmelden“ beim sicheren Teilen von Daten hilft (abgerufen am 26.06.2026)
- Apple Support: Apps über „Mit Apple anmelden“ verwalten (abgerufen am 26.06.2026)
- Bundesamt für Sicherheit in der Informationstechnik: Zwei-Faktor-Authentisierung (abgerufen am 26.06.2026)
- Google Hilfe: Verknüpfungen zwischen Ihrem Google-Konto und Apps von Drittanbietern verwalten (abgerufen am 26.06.2026)
- Microsoft Support: Edit or revoke application permissions in the My Apps portal (abgerufen am 26.06.2026)
FAQs zum Thema Single-Sign-On
Was ist Single-Sign-On einfach erklärt?
Single-Sign-On bedeutet, dass du dich mit einem zentralen Konto bei mehreren Diensten anmelden kannst. Typische Beispiele sind „Mit Google anmelden“, „Mit Apple fortfahren“ oder ein Firmenkonto, mit dem du mehrere Arbeitsprogramme öffnest.
Ist „Mit Google anmelden“ sicher?
Das kann sicher sein, wenn dein Google-Konto gut geschützt ist. Wichtig sind ein einzigartiges Passwort, Zwei-Faktor-Authentisierung und ein gelegentlicher Blick auf verbundene Apps. Unsicher wird es, wenn das Konto schlecht geschützt ist oder du Berechtigungen blind bestätigst.
Gibt Single-Sign-On mein Passwort an andere Apps weiter?
Normalerweise nicht. Der Dienst bekommt nicht direkt dein Google-, Apple- oder Microsoft-Passwort, sondern eine Bestätigung über die erfolgreiche Anmeldung. Trotzdem können je nach Dienst Profildaten oder zusätzliche Berechtigungen freigegeben werden.
Was ist der größte Nachteil von Single-Sign-On?
Das zentrale Konto wird besonders wichtig. Wenn jemand Zugriff darauf bekommt, können je nach Verknüpfung auch andere Dienste betroffen sein. Deshalb sollte dein SSO-Konto besser geschützt sein als ein beliebiger Nebenlogin.
Ist Single-Sign-On besser als ein Passwortmanager?
Es ist eher eine Ergänzung als ein Ersatz. Single-Sign-On spart bei bestimmten Diensten eigene Logins. Ein Passwortmanager hilft dir überall dort, wo du eigene starke Passwörter brauchst oder bewusst kein SSO nutzen willst.
Wann sollte man Single-Sign-On lieber nicht nutzen?
Bei unbekannten Testdiensten, sehr sensiblen Konten oder fremden Geräten ist ein eigener Login oft besser. Auch wenn ein Dienst ungewöhnlich viele Berechtigungen anfordert, solltest du nicht einfach weiterklicken.
Wie lösche ich alte SSO-Verknüpfungen?
Öffne die Sicherheitseinstellungen deines Google-, Apple-, Microsoft- oder Facebook-Kontos. Dort findest du meist verbundene Apps, Drittanbieterzugriffe oder Anmeldungen. Entferne Dienste, die du nicht mehr nutzt oder nicht erkennst.
