Passkeys und 2FA-Codes im Passwortmanager

Was Passkeys und 2FA-Codes sind, welche Manager auf dieser Seite sie in welchen Tarifen speichern und warum deine wichtigsten Codes in eine eigene App gehören können.

Das Wichtigste

Ein Passkey ersetzt das Passwort durch ein Schlüsselpaar: Der geheime Teil bleibt bei dir, die Website bekommt nur den öffentlichen. Er funktioniert nur auf der Website, für die er erstellt wurde.
Ein 2FA-Code ist eine sechsstellige Zahl, die sich alle 30 Sekunden ändert. Er ist ein zweiter Faktor neben deinem Passwort.
1Password, Bitwarden und Proton Pass speichern Passkeys in jedem Tarif. 2FA-Codes brauchen bei Bitwarden und Proton Pass einen bezahlten Tarif.

Passkeys

Ein Passkey ist eine Anmeldung ohne Passwort. Dein Gerät erzeugt für jede Website zwei Schlüssel: einen geheimen, der in deinem Passwortmanager oder auf deinem Gerät bleibt, und einen öffentlichen, den die Website speichert. Bei der Anmeldung beweist dein Gerät, dass es den geheimen Schlüssel hat, ohne ihn zu verschicken.

Weil ein Passkey zu genau einer Website gehört, kann eine gefälschte Kopie dieser Website ihn nicht nutzen. Das macht Passkeys widerstandsfähig gegen Phishing.

2FA-Codes

Viele Websites bieten eine Zwei-Faktor-Anmeldung mit einer Authenticator-App: Du scannst einmal einen QR-Code, danach zeigt die App einen sechsstelligen Code, der sich alle 30 Sekunden ändert. Manche Passwortmanager können diese Codes selbst erzeugen und nach dem Passwort eintragen.

Was die Manager auf dieser Seite bieten

	Passkeys	2FA-Codes
1Password	ja, gespeichert und genutzt im Browser	ja, gespeichert und automatisch eingetragen
Bitwarden	ja, in allen Tarifen, in der Browser-Erweiterung und den Apps für iOS 17+, Android 14+, Windows und macOS	Speichern der Schlüssel in allen Tarifen, Erzeugen der Codes mit Premium oder einem bezahlten Familien- oder Firmentarif
Proton Pass	ja, in allen Tarifen	nur in bezahlten Tarifen
Keeper	nicht geprüft	nicht geprüft

Die Tabelle zeigt, was die Hersteller am 12. November 2026 auf ihren eigenen Seiten angeben.

Alles in einer App?

Passwörter und 2FA-Codes im selben Manager zu halten, ist bequem. Der zweite Faktor soll dich aber schützen, wenn dein Passwort gestohlen wird. Liegen beide in einem Tresor, hat jeder, der in den Tresor kommt, beides.

Ein Mittelweg: Halte die 2FA-Codes der meisten Konten im Passwortmanager und die Codes deiner wichtigsten Konten in einer eigenen Authenticator-App. Das sind dein E-Mail-Postfach, über das sich alle anderen Konten zurücksetzen lassen, und der Passwortmanager selbst. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) empfiehlt einen zweiten Faktor besonders für E-Mail-Konten.

Was du tun kannst

Erstell einen Passkey, wo immer eine Website einen anbietet, und speichere ihn in deinem Passwortmanager, damit er auf all deinen Geräten funktioniert.
Schalte 2FA-Codes ein für jedes Konto, das sie anbietet.
Halte die Codes für dein E-Mail-Postfach und deinen Passwortmanager in einer eigenen Authenticator-App.
Bewahre die Backup-Codes auf, die dir Websites beim Einschalten der Zwei-Faktor-Anmeldung geben, an einem sicheren Ort außerhalb des Tresors.

Nächster Schritt

Wie eine Vertrauensperson an deinen Tresor kommt, wenn du es nicht kannst, zeigt der Ratgeber Notfallzugriff und Familienfreigabe.

Die Zahlen in diesem Ratgeber stammen aus dem Archiv und ändern sich mit jeder Datenaktualisierung. Stand 13. November 2026.