crackthe.net
Passkeys einfach erklärt: Anmelden ohne Passwort
Passkeys lösen das Passwort ab: Du meldest dich per Fingerabdruck, Gesicht oder Geräte-PIN an – sicherer gegen Phishing und bequemer im Alltag. Hier erfährst du, wie das funktioniert.
„Noch ein Passwort merken?" – genau das soll mit Passkeys bald der Vergangenheit angehören. Statt eines Geheimworts, das man eintippt (und vergisst, wiederverwendet oder an Betrüger verrät), meldest du dich per Fingerabdruck, Gesicht oder Geräte-PIN an. Klingt nach Zukunft, ist aber heute schon bei vielen großen Diensten verfügbar.
Das Wichtigste in Kürze
- Passkey statt Passwort: Du entsperrst die Anmeldung wie dein Handy – per Fingerabdruck, Gesicht oder PIN.
- Phishing-sicher: Es gibt kein Passwort, das du auf einer gefälschten Seite eingeben könntest.
- Nichts zu merken: Kein Geheimwort, das schwach, wiederverwendet oder gestohlen werden kann.
- Geräteübergreifend: Passkeys werden verschlüsselt synchronisiert – über deinen Anbieter oder Passwortmanager .
Wie ein Passkey funktioniert – ohne Technik-Studium
Bei der Einrichtung erstellt dein Gerät ein Schlüsselpaar: einen privaten und einen öffentlichen Schlüssel. Der öffentliche Schlüssel liegt beim Dienst (z. B. bei Google oder deiner Bank), der private Schlüssel bleibt sicher auf deinem Gerät und verlässt es nie.
Beim Anmelden beweist dein Gerät dem Dienst, dass es den passenden privaten Schlüssel besitzt – freigegeben durch deinen Fingerabdruck, dein Gesicht oder deine PIN. Es wird also nie ein Geheimnis übertragen, das jemand abfangen könnte.
Passkey vs. Passwort: der direkte Vergleich
| Kriterium | Passwort | Passkey |
|---|---|---|
| Merken nötig | ja | nein |
| Phishing möglich | ja | praktisch nein |
| Bei Datenleck gefährdet | ja | nein (kein Geheimnis gespeichert) |
| Anmeldung | Tippen | Fingerabdruck / Gesicht / PIN |
| Zweiter Faktor nötig | empfohlen | bereits enthalten |
Passkey einrichten – so geht’s
Die genauen Schritte unterscheiden sich je Dienst, das Prinzip ist aber überall gleich:
In 4 Schritten zum ersten Passkey
- 1. Konto öffnen: In den Sicherheitseinstellungen des Dienstes nach „Passkey" suchen (oft unter „Anmeldung" oder „Sicherheit").
- 2. Passkey erstellen: Auf „Passkey hinzufügen" tippen und mit Fingerabdruck, Gesicht oder Geräte-PIN bestätigen.
- 3. Speicherort wählen: auf dem Gerät selbst, in der Cloud deines Systems (Apple, Google, Microsoft) oder in deinem Passwortmanager .
- 4. Testen: einmal ab- und wieder anmelden, damit du den Ablauf kennst.
Was, wenn ich mein Gerät verliere?
Eine berechtigte Sorge – aber dafür ist vorgesorgt. Passkeys werden bei den meisten Anbietern verschlüsselt synchronisiert und tauchen auf einem neuen Gerät nach der Anmeldung wieder auf. Wichtig ist deshalb:
- Sichere das Konto, in dem deine Passkeys liegen (Apple-ID, Google-Konto, Microsoft-Konto oder Passwortmanager) mit einem starken Master-Passwort ab.
- Richte nach Möglichkeit mehr als ein Gerät ein, damit du nie ausgesperrt bist.
- Bewahre vorhandene Wiederherstellungscodes sicher auf.
Brauche ich trotzdem noch Passwörter und 2FA?
Ja – noch. Passkeys breiten sich schnell aus, aber längst nicht jeder Dienst unterstützt sie. Für alle übrigen Konten bleiben zwei Dinge Pflicht:
- Einzigartige Passwörter über einen Passwortmanager .
- Zwei-Faktor-Authentifizierung überall dort, wo es noch kein Passkey gibt.
Unsere Empfehlung
Aktiviere Passkeys überall dort, wo sie angeboten werden – besonders für E-Mail, dein Google-/Apple-Konto und große Shops. Sie sind bequemer und sicherer als Passwörter. Bis sie überall verfügbar sind, bleibt ein Passwortmanager mit 2FA deine Grundausstattung.Häufige Fragen
Sind Passkeys sicherer als Passwörter?
Ja, deutlich. Ein Passkey lässt sich nicht per Phishing abgreifen, weil es kein Geheimnis gibt, das du irgendwo eintippst. Der private Schlüssel verlässt dein Gerät nie, und die Anmeldung funktioniert nur auf der echten Website – gefälschte Seiten gehen leer aus.
Was passiert, wenn ich mein Handy verliere?
Deine Passkeys sind in der Regel verschlüsselt in der Cloud deines Anbieters (Apple, Google, Microsoft) oder deines Passwortmanagers gesichert und tauchen auf einem neuen Gerät nach der Anmeldung wieder auf. Wichtig ist deshalb, das zugehörige Konto gut abzusichern und einen zweiten Zugang (z. B. ein weiteres Gerät) zu haben.
Brauche ich trotzdem noch einen Passwortmanager?
Ja. Noch nicht jeder Dienst unterstützt Passkeys, und für alle übrigen Konten brauchst du weiterhin starke, einzigartige Passwörter. Viele Passwortmanager speichern inzwischen sowohl Passwörter als auch Passkeys an einem Ort.
Ist ein Passkey dasselbe wie Zwei-Faktor-Authentifizierung?
Nicht ganz. Ein Passkey kombiniert zwei Dinge in einem Schritt: etwas, das du besitzt (dein Gerät), und etwas, das du bist oder weißt (Fingerabdruck, Gesicht oder PIN). Damit ersetzt er Passwort und zweiten Faktor zugleich – du brauchst bei einem Passkey-Login keinen zusätzlichen Code mehr.
Themen: Passkeys, Passwortmanager, 2FA