Passkeys einrichten: Anmelden ohne Passwort am Handy und PC

Passwörter sind unbequem und werden oft erraten, wiederverwendet oder auf gefälschten Seiten abgegriffen. Passkeys lösen dieses Problem, indem sie dein entsperrtes Gerät als Nachweis nutzen. Immer mehr Dienste bieten sie an.

Du erfährst, wie ein Passkey funktioniert, wie du ihn einrichtest, wo du ihn speicherst und wie du beim Gerätewechsel oder Verlust nicht ausgesperrt wirst. Wer zusätzlich Codes nutzt, findet Hilfe in Passwort-Manager, Passkeys und 2FA.

So funktioniert ein Passkey und warum er sicherer ist

Ein Passkey ist ein Anmeldeverfahren, das ohne geheimes Wort auskommt, das du dir merken oder eintippen musst. Technisch steckt ein Schlüsselpaar dahinter. Der private Schlüssel bleibt auf deinem Gerät oder in deinem Passwort-Manager und verlässt es nie. Der öffentliche Schlüssel liegt beim Dienst, bei dem du dich anmeldest. Bei der Anmeldung beweist dein Gerät, dass es den privaten Schlüssel besitzt, und gibt ihn dabei nicht preis. Freigegeben wird der Vorgang durch deinen Fingerabdruck, dein Gesicht oder die PIN des Geräts.

Daraus ergeben sich die Vorteile. Es gibt kein Passwort, das ein Angreifer erraten, aus einem Datenleck abgreifen oder auf einer gefälschten Seite abfangen könnte. Ein Passkey ist an die echte Adresse des Dienstes gebunden. Auf einer täuschend echten Fälschung funktioniert er schlicht nicht. Das macht Passkeys besonders widerstandsfähig gegen Phishing, wie es Phishing-Mails erkennen beschreibt.

Wer bisher Passwort-Manager und Zwei-Faktor-Codes nutzt, muss diese nicht sofort aufgeben. Eine Einordnung liefert Passwort-Manager, Passkeys und 2FA.

Wenn du dein wichtigstes Konto schützen willst, dann richte dort zuerst einen Passkey ein. Wenn der Dienst keinen anbietet, dann nutze ein starkes Passwort mit Authenticator-App.

Passkey Schritt für Schritt einrichten

Der Ablauf ist bei den meisten Diensten ähnlich, auch wenn die Menünamen abweichen. Du richtest den Passkey in den Sicherheitseinstellungen deines Kontos ein, nicht beim Anmelden. Als Beispiel dienen Konten bei Google, Microsoft oder Apple, die den Standard schon länger unterstützen.

1. Melde dich im Browser oder in der App wie gewohnt an und öffne die Kontoeinstellungen. Suche den Bereich Sicherheit, Anmeldung oder Anmeldemethoden.
2. Wähle „Passkey erstellen“ oder „Passkey hinzufügen“. Bei manchen Diensten heißt der Eintrag „Passkeys und Sicherheitsschlüssel“.
3. Es erscheint ein Fenster des Betriebssystems. Wähle aus, wo der Passkey gespeichert werden soll: auf diesem Gerät, im Passwort-Manager, auf dem Handy oder auf einem Sicherheitsschlüssel.
4. Bestätige mit Fingerabdruck, Gesicht oder der Geräte-PIN. Der Dienst bestätigt, dass der Passkey angelegt ist.
5. Melde dich testweise ab und wieder an. Wähle bei der Anmeldung den Passkey und entsperre mit deinem Gerät.

Auf dem Handy läuft es noch einfacher. Android speichert Passkeys im Google-Passwortmanager, das iPhone im iCloud-Schlüsselbund beziehungsweise in der Passwörter-App. Beide synchronisieren sie auf deine anderen Geräte desselben Kontos. Auf dem Windows-PC übernimmt Windows Hello die Entsperrung. Die Einrichtung erklärt Windows Hello einrichten.

Nicht jeder Dienst bietet Passkeys an. Wo die Option fehlt, bleibt nur Passwort mit Zwei-Faktor-Code. Das ist völlig in Ordnung. Du musst nicht alles auf einmal umstellen, sondern kannst mit den Konten anfangen, die dir am wichtigsten sind: E-Mail, Cloud-Speicher, Online-Banking-nahe Dienste und Einkaufskonten.

Wenn du mehrere Geräte nutzt, dann speichere Passkeys im Passwort-Manager oder im synchronisierten Handy-Konto. Wenn du nur ein Gerät hast, dann lege einen Hardware-Schlüssel als Reserve an.

Wo Passkeys gespeichert werden: Handy, PC, Manager oder Schlüssel

Die Wahl des Speicherortes entscheidet, wie komfortabel und wie ausfallsicher dein Setup ist. Es gibt vier gängige Orte, die sich ergänzen lassen.

Auf einem fremden oder neuen Computer meldest du dich über dein Handy an. Der Dienst zeigt einen QR-Code, du scannst ihn mit der Handykamera, bestätigst per Fingerabdruck, und beide Geräte verbinden sich über Bluetooth in der Nähe. Der Passkey bleibt dabei auf dem Handy. Bluetooth muss an beiden Geräten aktiviert sein, sonst bricht der Vorgang ab.

Hardware-Schlüssel eignen sich für die wichtigsten Konten und für Menschen, die den Schlüssel getrennt vom Rechner aufbewahren möchten. Was dabei zu beachten ist, beschreibt Sicherheitsschlüssel (FIDO2).

Wenn du an einem fremden Computer arbeitest, dann melde dich über den QR-Code mit dem Handy an. Wenn du fertig bist, dann melde dich ab.

Gerätewechsel, Verlust und Notfallzugang

Die wichtigste Frage bei Passkeys lautet: Was passiert, wenn das Handy kaputtgeht, gestohlen wird oder du ein neues kaufst? Die Antwort hängt vom Speicherort ab. Wird der Passkey synchronisiert (Google, Apple, Passwort-Manager), steht er nach der Anmeldung im selben Konto auch auf dem neuen Gerät bereit. Ist er nur auf einem Gerät gespeichert, geht er mit diesem Gerät verloren.

• Lege pro wichtigem Konto mindestens zwei Anmeldewege an: einen Passkey und eine zweite Methode, etwa ein starkes Passwort mit Authenticator-App oder einen zweiten Passkey.
• Notiere oder drucke Wiederherstellungscodes aus, falls der Dienst sie anbietet, und bewahre sie getrennt vom Handy auf.
• Hinterlege eine aktuelle Wiederherstellungs-E-Mail-Adresse und Telefonnummer.
• Prüfe vor dem Handywechsel, dass die Synchronisierung aktiv ist und alle Passkeys im neuen Gerät erscheinen. Der Ablauf eines Wechsels steht in Handy wechseln: Daten von iPhone und Android sicher übertragen.
• Lösche den Passkey im Konto, wenn ein Gerät verloren geht, und melde dich dort ab, damit niemand mehr Zugriff hat.

Wichtig ist auch der Schutz des Geräts selbst. Wer den Sperrbildschirm mit einer kurzen PIN absichert und das Handy verliert, schwächt den Schutz. Nutze eine längere PIN oder ein Muster mit Biometrie und aktiviere „Mein Gerät finden“ beziehungsweise die Ortung. Wurde ein Konto bereits kompromittiert, zeigt Konto gehackt oder Datenleck die nächsten Schritte.

Wenn du ein neues Handy kaufst, dann prüfe vorher die Synchronisierung. Wenn Passkeys fehlen, dann nutze die zweite Anmeldemethode und lege sie neu an.

Passkeys im Alltag nutzen und mit Passwörtern kombinieren

In der Praxis läuft der Umstieg schrittweise. Viele Konten bieten Passkeys zusätzlich zum Passwort an. Du kannst beides parallel führen, bis du dich sicher fühlst. Nutze den Passkey dort, wo er angeboten wird, und lasse für alle anderen Konten ein langes, einzigartiges Passwort im Manager.

• Beim Anmelden wählst du „Mit Passkey anmelden“ oder lässt das Betriebssystem automatisch einen Passkey vorschlagen. Meist genügt ein Fingerabdruck.
• Mehrere Personen am selben Rechner: Jeder sollte ein eigenes Windows-Konto und eigene Passkeys nutzen. Ein gemeinsames Konto teilt auch den Zugang.
• Verwalte Passkeys regelmäßig. In den Einstellungen deines Kontos oder des Managers siehst du, welche vorhanden sind. Entferne nicht mehr genutzte.
• Halte Betriebssystem, Browser und Passwort-Manager aktuell, denn Passkeys sind auf aktuelle Funktionen angewiesen.

Bei Anmeldungen, die du nur selten brauchst, hilft eine klare Dokumentation: Welches Konto hat welchen Passkey, wo liegt der Notfallzugang? Eine kurze Liste im Passwort-Manager genügt. Wer zusätzlich Zahlungsdienste nutzt, findet in Online-Banking sicher nutzen ergänzende Hinweise.

Wenn du das Passwort entfernen möchtest, dann teste vorher den Notfallzugang. Wenn der nicht funktioniert, dann lass das Passwort aktiv.

Was die Anleitung nicht leistet

• Passkeys sind nicht bei allen Diensten verfügbar.
• Sie schützen nicht vor Schadsoftware, die dein Gerät übernimmt.
• Ein verlorenes Gerät ohne zweiten Zugangsweg kann zur Sperrung des Kontos führen.
• Menünamen und Abläufe unterscheiden sich je nach Dienst und Betriebssystem.
• Der Beitrag ersetzt keine Beratung für Firmenkonten mit eigenen Sicherheitsvorgaben.

Wenn es nicht klappt: typische Stolperfallen

Die Option „Passkey erstellen“ fehlt

Das siehst du: In den Kontoeinstellungen gibt es keinen Eintrag für Passkeys.

Mögliche Ursache: Der Dienst unterstützt noch keine Passkeys, das Gerät oder der Browser ist zu alt, oder das Konto ist ein Arbeits- oder Schulkonto mit Vorgaben der Verwaltung.

So löst du es: Aktualisiere Betriebssystem und Browser und prüfe die Sicherheitsseite des Dienstes erneut. Bei Firmenkonten fragst du die IT. Bietet der Dienst keine Passkeys an, nutze ein langes Passwort mit Authenticator-App.

Bei der Anmeldung wird kein Passkey angeboten

Das siehst du: Du gibst deine Adresse ein, aber es erscheint nur das Passwortfeld.

Mögliche Ursache: Der Passkey wurde auf einem anderen Gerät oder in einem anderen Browser-Profil gespeichert, oder die Synchronisierung ist ausgeschaltet.

So löst du es: Wähle die Option „Anderes Gerät“ oder „Passkey auf anderem Gerät“ und scanne den QR-Code mit dem Handy. Prüfe außerdem, ob du im richtigen Konto des Passwort-Managers angemeldet bist und die Synchronisierung läuft.

QR-Code-Anmeldung bricht ab

Das siehst du: Der Code wird gescannt, aber die Anmeldung wartet oder meldet einen Fehler.

Mögliche Ursache: Bluetooth ist auf einem der Geräte ausgeschaltet, oder beide Geräte sind zu weit voneinander entfernt oder mit unterschiedlichen Netzen verbunden.

So löst du es: Schalte Bluetooth am Computer und am Handy ein, bringe beide Geräte in unmittelbare Nähe und versuche es erneut. Hilft das nicht, starte den Browser neu oder verwende einen Hardware-Sicherheitsschlüssel als Alternative.

Neues Handy, Passkeys fehlen

Das siehst du: Nach dem Gerätewechsel zeigt das neue Handy keine gespeicherten Passkeys.

Mögliche Ursache: Die Synchronisierung war nicht aktiv, oder du bist im neuen Gerät nicht im selben Google- oder Apple-Konto angemeldet.

So löst du es: Melde dich mit demselben Konto an, aktiviere die Synchronisierung im Passwortmanager oder Schlüsselbund und warte, bis sie abgeschlossen ist. Fehlen Passkeys dennoch, melde dich über die zweite Methode an und lege sie neu an.

PIN oder Biometrie lassen sich nicht nutzen

Das siehst du: Beim Entsperren des Passkeys erscheint ein Fehler, oder die PIN wird nicht akzeptiert.

Mögliche Ursache: Die Geräte-PIN wurde vergessen, der Fingerabdruck wurde nach einem Update zurückgesetzt, oder Windows Hello ist nicht korrekt eingerichtet.

So löst du es: Richte Fingerabdruck, Gesicht oder PIN in den Geräteeinstellungen neu ein. Melde dich bei Bedarf über die zweite Methode an und lege den Passkey neu an. Prüfe, dass Datum und Uhrzeit des Geräts stimmen.

Häufige Fragen

Was ist der Unterschied zwischen Passkey und Passwort?

Ein Passkey ist ein kryptografischer Schlüssel auf deinem Gerät. Du tippst nichts ein, und es wird kein geheimes Wort übertragen.

Sind Passkeys sicherer als Passwörter?

In der Regel ja, vor allem gegen Phishing und Datenlecks. Sie schützen aber nicht vor einem übernommenen Gerät, deshalb bleibt Geräteschutz wichtig.

Brauche ich ein Smartphone für Passkeys?

Nein. Du kannst sie auch mit Windows Hello am PC, in einem Passwort-Manager oder mit einem Hardware-Sicherheitsschlüssel nutzen.

Was passiert, wenn ich mein Handy verliere?

Bei synchronisierten Passkeys meldest du dich auf einem neuen Gerät mit deinem Konto an. Ohne Synchronisierung brauchst du die zweite Anmeldemethode oder Wiederherstellungscodes.

Kann ich Passkeys und Passwörter gleichzeitig nutzen?

Ja. Die meisten Dienste lassen beides parallel zu. Das ist für den Umstieg sinnvoll und als Reserve empfehlenswert.