Passkeys erobern Online-Konten: Was Nutzer jetzt umstellen sollten

Immer mehr grosse Online-Dienste schalten die Passwort-Pflicht ab und setzen auf Passkeys. Die Anmeldung klappt dann per Fingerabdruck, Gesichtserkennung oder Geraete-PIN - schneller und sicherer als jedes Passwort. Wer jetzt umstellt, sollte aber ein paar Grundregeln kennen, damit der verlorene Handyzugriff nicht zum Problem wird.

Der Umbruch ist schon im Gange

Was 2022 als Technikdemo begann, ist 2026 Standard: Grosse Mailanbieter, Shops, Banken und soziale Netzwerke bieten Passkeys an, einige machen sie zur bevorzugten Anmeldung. Grund ist ein Doppel aus Sicherheit und Bedienung: Passkeys koennen nicht erraten oder gestohlen werden wie Passwoerter - und der Login dauert Sekunden statt einer Suche nach Passphrase und Manager.

Fuer Nutzer aendert sich das Gefuehl am staerksten beim Einloggen am fremden Geraet: Statt Passwort eintippen scannt man einen QR-Code mit dem eigenen Handy und bestaetigt dort per Fingerabdruck. Das erfordert ein zweites Geraet in der Naehe, funktioniert aber ohne Passwortmanager und ohne Merken von Zeichenfolgen.

Fuer die Verbreitung sprechen die Zahlen: In den letzten zwei Jahren hat sich die Zahl der aktiv genutzten Passkeys mehr als verdoppelt, grosse Plattformen melden zweistellige Millionenwerte in Deutschland allein. Der Grund fuer den Schub ist schlicht, dass die Technik jetzt ueberall funktioniert - auf Android wie auf iOS, im Chrome wie im Firefox, am Desktop wie am Handy. Erfahrungsgemaess ziehen kleinere Shops und Dienste mit Verzoegerung nach, sodass die Umstellung auch 2027 weiter laeuft. Damit ist der klassische Einwand der Fruehphase, Passkeys seien eine Nischenloesung, praktisch entkraeftet.

Warum Passkeys sicherer sind

Passkeys basieren auf der Public-Key-Verschluesselung: Der private Schluessel bleibt auf Ihrem Geraet, der Dienst speichert nur den oeffentlichen Teil. Ein geleakter Server verraet deshalb nichts Brauchbares - es gibt schlicht kein Geheimnis, das Angreifer stehlen koennten. Phishing hat damit fast keine Angriffsflaeche mehr, weil Passkeys an die echte Webadresse gebunden sind; eine gefaelschte Seite erhaelt den Schluessel einfach nicht.

Auch Kompromisse wie Keylogger oder durchgesickerte Passwortlisten verlieren ihre Wirkung: Ohne Passwort gibt es nichts zu mitschneiden und nichts zu erraten. Die alten Zwei-Faktor-Verfahren - Codes per SMS oder App - bleiben als Uebergang sinnvoll, werden aber langfristig von Passkeys abgeloest.

Auch bei geteilten Konten loest die Umstellung eine Gewohnheitsveraenderung aus: Der klassische Passwortzettel im Haushalt funktioniert nicht mehr, weil der Schluessel an ein Geraet gebunden ist. Familien loesen das mit individuellen Konten pro Person oder mit einem gemeinsamen Passwortmanager, in dem jeder sein eigenes Profil pflegt. Ein Hinweis fuer Vielnutzer: Konten mit vielen hinterlegten Zahlungsmitteln sollten zuerst umgestellt werden, weil dort ein Missbrauch am teuersten werden koennte. Beides ist sauberer als der geteilte Zettel - und vermeidet nebenbei, dass ausgeschiedene Mitbewohner noch Zugang besitzen.

Passkey einrichten: Darauf sollten Sie achten

Die Einrichtung dauert pro Dienst rund zwei Minuten. Damit es danach nicht in die Falle geht, sollten Sie diese Reihenfolge einhalten:

1. Konto-Einstellungen oeffnen, Abschnitt Sicherheit oder Anmelden waehlen.
2. Passkey anlegen: Geraet, PIN oder biometrische Entsperrung als Schutz waehlen.
3. Zweitgeraet als Reserve einrichten oder den angebotenen Notfallcode ausdrucken.
4. Passwort danach deaktivieren - aber nur, wenn mindestens ein Reservezugang existiert.

Geraetewechsel und Familienkonten

Passkeys wandern nicht automatisch aufs neue Geraet: Beim Umzug auf ein neues Handy oder einen neuen Rechner benoetigen Sie entweder die Uebertragung per QR-Code und Bluetooth oder die Anmeldung ueber ein Reservegeraet. Passwortmanager synchronisieren Passkeys geraeteuebergreifend und loesen damit den Haupteinwand der Fruehphase - Plattformbindung. Fuer Familienkonten gilt: Jedes Mitglied benoetigt einen eigenen Passkey; gemeinsame Logins lassen sich damit nicht mehr sinnvoll teilen.

Unser Rat: Schrittweise umstellen - beginnend mit den kritischen Konten wie E-Mail und Bank, dann Shops und Streaming. Alte Passwoerter als Rueckfallebene behalten, bis der zweite Passkey steht. Wer alle Konten sauber umstellt, spart kuenftig jeden Passwort-Aerger und jedes Phishing-Risiko.

Zu erwarten ist, dass die Passwort-Pflicht in den naechsten Jahren fuer grosse Dienste ganz verschwindet. Bereits heute verlangen manche Banken bei der Neuanlage einen Passkey, bevor klassische Verfahren freigeschaltet werden. Wer die Umstellung jetzt angeht, vollzieht die Uebergangsschritte in Ruhe, statt im Notfall unter Zeitdruck - die Investition von einer Stunde zahlt sich ueber Jahre in Sicherheit zurueck.

Ein Blick auf die Technik dahinter schadet nicht: Passkeys arbeiten mit zwei Schluesseln, von denen der private niemals Ihr Geraet verlaesst. Genau deshalb funktioniert der Login ohne Passwort-Transfer - und genau deshalb ist Phishing so wirkungslos. Wer diese Mechanik einmal verstanden hat, vertraut der Methode schneller, und die Umstellung der restlichen Konten geht fast von selbst.

Häufige Fragen