Passkeys einrichten: passwortlos anmelden – so geht’s

Ein Passkey ersetzt dein Passwort durch ein kryptografisches Schlüsselpaar: Der private Schlüssel bleibt auf deinem Gerät, der öffentliche liegt beim Dienst. Zum Anmelden bestätigst du nur noch per Fingerabdruck, Gesichtserkennung oder Geräte-PIN – eine Zeichenkette tippst du nie wieder. Einrichten dauert keine Minute: Du öffnest die Sicherheitseinstellungen deines Kontos, wählst „Passkey erstellen“ und entsperrst dein Gerät. Das war es schon.

Was du für Passkeys brauchst

Passkeys funktionieren geräteübergreifend, aber jede Plattform hat eine Mindestvoraussetzung. Prüfe kurz, ob dein System mitspielt:

• Windows: Windows 10 ab Version 22H2 oder Windows 11, dazu ein aktiver Windows-Hello-PIN. Windows Hello ist die biometrische Anmeldung von Windows – also Gesicht, Fingerabdruck oder PIN.
• iPhone/iPad: iOS bzw. iPadOS 16 oder neuer und ein aktivierter iCloud-Schlüsselbund. Der iCloud-Schlüsselbund ist Apples verschlüsselter Passwortspeicher, der zwischen deinen Apple-Geräten synchronisiert.
• Android: Android 9 oder neuer mit dem Google Passwortmanager als Standard-Dienst zum Speichern von Passkeys.
• Mac: macOS Ventura oder neuer.
• Browser: aktuelle Version von Chrome, Edge, Safari oder Firefox – ältere Ausgaben kennen den Standard noch nicht.
• Eine aktive Bildschirmsperre ist Pflicht. Für die Anmeldung per Smartphone an einem fremden Rechner brauchst du außerdem Bluetooth.

Passkey einrichten: Schritt für Schritt

Der Ablauf ist bei fast jedem Dienst gleich, egal ob Google, Microsoft, PayPal oder Amazon. Du erstellst den Passkey immer aus einem bereits angemeldeten Konto heraus:

1. Melde dich zunächst ganz normal mit deinem bisherigen Passwort beim Dienst an.
2. Öffne die Konto- oder Sicherheitseinstellungen und suche den Bereich „Anmeldung“ oder „Sicherheit“.
3. Wähle die Option „Passkey erstellen“, „Passkey hinzufügen“ oder „passwortlose Anmeldung“.
4. Entsperre dein Gerät und bestätige mit der Methode, die es anbietet: Fingerabdruck, Gesichtserkennung oder Geräte-PIN.
5. Der Passkey wird gespeichert – unter Windows im TPM (dem Sicherheitschip im Rechner) über Windows Hello, auf dem iPhone im iCloud-Schlüsselbund, unter Android im Google Passwortmanager.

Beispiel Google-Konto

Rufe myaccount.google.com/signinoptions/passkeys auf, klicke auf „Passkey erstellen“ und entsperre das Gerät. Google merkt sich anschließend vertraute Geräte und bietet dir dort direkt die passwortlose Anmeldung an.

Beispiel Microsoft-Konto

Öffne die Sicherheitseinstellungen deines Microsoft-Kontos und wähle „Passkey hinzufügen“. Seit Mai 2025 legt Microsoft neue Konten sogar standardmäßig ohne Passwort an – der Passkey ist dort also nicht mehr die Kür, sondern der Normalfall.

So meldest du dich mit einem Passkey an

Auf demselben Gerät ist die Anmeldung trivial: Du gibst deinen Nutzernamen ein und bestätigst per Fingerabdruck, Gesicht oder PIN. Kein Code, keine App, kein zweiter Faktor.

Sitzt du an einem fremden Rechner, hilft dein Smartphone als Schlüssel:

1. Gib am fremden Gerät deinen Nutzernamen ein und wähle „Passkey verwenden“ bzw. „anderes Gerät“.
2. Ein QR-Code erscheint. Scanne ihn mit der Kamera deines Smartphones.
3. Bestätige biometrisch auf dem Smartphone. Beide Geräte müssen nah beieinander liegen und Bluetooth aktiviert haben.

Der Passkey selbst wandert dabei nie auf den fremden Rechner – bestätigt wird nur diese eine Anmeldung.

Passkey auf mehreren Geräten sichern

Der häufigste Einwand lautet: „Und wenn ich mein Handy verliere?“ Genau hier lohnt sich etwas Vorsorge, bevor der Ernstfall eintritt.

• Passkeys synchronisieren über die Cloud deines Ökosystems – iCloud-Schlüsselbund bei Apple, Google Passwortmanager bei Android. Auf einem neuen Gerät desselben Herstellers sind sie nach der Anmeldung automatisch wieder da.
• Richte den Passkey auf mindestens zwei Geräten ein, etwa Laptop und Smartphone. Fällt eines aus, kommst du über das andere weiter ins Konto.
• Hinterlege zusätzlich eine Wiederherstellungsmethode, zum Beispiel eine vertrauenswürdige Telefonnummer.
• Lösche dein altes Passwort nicht sofort. Lass es als Rückfalloption stehen, bis der Passkey zuverlässig läuft.

Warum Passkeys sicherer sind als Passwörter

Ein Passwort kann man abfischen, erraten oder mehrfach verwenden – ein Passkey nicht. Das Bundesamt für Sicherheit in der Informationstechnik (BSI) bezeichnet Passkeys als „immun gegen die breite Masse bekannter Phishing-Angriffe“. Der Grund ist technisch simpel: Der private Schlüssel verlässt niemals dein Gerät. Auf einer gefälschten Login-Seite gibt es schlicht nichts, was du eintippen und damit verraten könntest.

Dazu kommt: Jeder Passkey schützt genau einen Account, lässt sich nicht wiederverwenden und kann nicht „zu einfach“ sein. Und praktisch ist es obendrein – Microsoft gibt an, dass die Anmeldung per Passkey rund achtmal schneller läuft als die Kombination aus Passwort und Zwei-Faktor-Code. Das BSI empfiehlt entsprechend klar, Passkeys zu nutzen, sobald ein vertrauter Dienst sie anbietet.

Häufige Fragen

Was ist ein Passkey einfach erklärt?

Ein Passkey ist ein kryptografisches Schlüsselpaar, das dein Passwort ersetzt. Der private Schlüssel bleibt auf deinem Gerät, der öffentliche liegt beim Dienst. Angemeldet wird per Fingerabdruck, Gesicht oder PIN – ganz ohne getippte Zeichenkette.

Welche Geräte unterstützen Passkeys?

Windows 10 ab Version 22H2 und Windows 11, iPhone/iPad ab iOS 16, Android ab Version 9 und macOS ab Ventura. Zusätzlich brauchst du einen aktuellen Browser wie Chrome, Edge, Safari oder Firefox sowie eine aktive Bildschirmsperre.

Was passiert, wenn ich mein Gerät verliere?

Passkeys synchronisieren über iCloud-Schlüsselbund oder Google Passwortmanager und sind auf einem neuen Gerät desselben Ökosystems automatisch wieder da. Richte sie zur Sicherheit auf mindestens zwei Geräten ein und hinterlege eine Wiederherstellungsmethode.

Sind Passkeys wirklich sicherer als Passwörter?

Ja. Das BSI stuft Passkeys als immun gegen die breite Masse bekannter Phishing-Angriffe ein, weil der private Schlüssel das Gerät nie verlässt. Auf einer gefälschten Login-Seite gibt es nichts, was abgefischt werden könnte.

Kann ich mich mit einem Passkey auf einem fremden PC anmelden?

Ja. Du wählst am fremden Rechner die Option Passkey verwenden, scannst den angezeigten QR-Code mit deinem Smartphone und bestätigst biometrisch. Beide Geräte müssen nah beieinander liegen und Bluetooth aktiviert haben.