Passkeys einrichten: Sicher anmelden ohne Passwort bei Google, Apple und Microsoft

Passwörter sind lästig. Man muss sie sich merken, sie dürfen nicht zu einfach sein, und trotzdem landen sie immer wieder in Datenlecks oder werden durch Phishing abgefangen. Passkeys versprechen einen Ausweg: Statt eines Passworts melden Sie sich mit Fingerabdruck, Gesichtserkennung oder der Bildschirmsperre Ihres Geräts an. Das klingt zunächst ungewohnt, ist in der Praxis aber oft schneller und sicherer als das klassische Passwort. Diese Anleitung erklärt, was Passkeys sind und wie Sie sie bei Google, Apple und Microsoft einrichten.

Ein Passkey ist im Kern ein Schlüsselpaar. Ein Teil bleibt sicher auf Ihrem Gerät, der andere Teil liegt beim Anbieter, etwa Google. Beim Anmelden beweist Ihr Gerät mit dem privaten Teil, dass Sie es wirklich sind, ohne dass ein Passwort über das Internet geschickt wird. Ein Angreifer, der Ihnen eine gefälschte Anmeldeseite unterschiebt, kann damit wenig anfangen, denn der Passkey funktioniert nur auf der echten Seite des Anbieters. Genau das macht Passkeys so widerstandsfähig gegen Phishing, eine der häufigsten Betrugsmaschen überhaupt.

Schritt 1: Verstehen, was Sie brauchen

Bevor Sie loslegen, brauchen Sie nur drei Dinge: ein Gerät mit Bildschirmsperre, also etwa Fingerabdruck, Gesichtserkennung oder PIN, ein aktuelles Betriebssystem und ein Konto bei Google, Apple oder Microsoft. In den meisten aktuellen Versionen von iOS, Android, Windows und macOS sind Passkeys bereits eingebaut. Sie müssen keine zusätzliche App installieren, auch wenn manche Passwort Manager inzwischen ebenfalls Passkeys verwalten können.

Wichtig ist, dass Sie Ihre Geräte aktuell halten und eine Wiederherstellungsmethode für Ihr Konto hinterlegen, etwa eine zweite E-Mail-Adresse oder eine Telefonnummer. Falls Sie Ihr Handy verlieren, brauchen Sie einen Weg zurück in Ihr Konto. Ein Passkey ersetzt das Passwort, er ersetzt nicht die Notwendigkeit, Ihr Konto insgesamt abzusichern. Nehmen Sie sich für die Einrichtung ein paar ruhige Minuten Zeit und arbeiten Sie die Schritte für jedes Konto einzeln ab.

Schritt 2: Passkey für Ihr Google Konto erstellen

Öffnen Sie auf Ihrem Handy oder Computer die Google Kontoverwaltung. In den meisten aktuellen Versionen finden Sie den Bereich unter Sicherheit und dort den Punkt Passkeys. Google führt Sie dann durch die Erstellung: Sie bestätigen Ihre Identität, etwa mit Ihrem bisherigen Passwort oder einer bereits eingerichteten Bestätigung in zwei Schritten, und erstellen anschließend den Passkey. Auf dem Handy geschieht das meist per Fingerabdruck oder Gesichtserkennung, auf dem Computer über die Anmeldung am Gerät oder einen Sicherheitsschlüssel, falls Sie einen nutzen.

Nach der Erstellung können Sie sich auf diesem Gerät künftig mit dem Passkey anmelden, statt das Passwort einzutippen. Google zeigt Ihnen in der Übersicht, auf welchen Geräten Passkeys hinterlegt sind. Prüfen Sie diese Liste gelegentlich und entfernen Sie Geräte, die Sie nicht mehr nutzen oder verkauft haben. So behalten Sie die Kontrolle darüber, wer sich mit Ihrem Konto anmelden kann.

Schritt 3: Passkey für Ihre Apple ID einrichten

Bei Apple heißen Passkeys im Alltag oft einfach Anmeldung mit Face ID oder Touch ID, doch die Technik dahinter ist dieselbe. Auf dem iPhone oder iPad öffnen Sie die Einstellungen, tippen oben auf Ihren Namen und dann auf Anmeldung und Sicherheit. Dort finden Sie die Optionen für die Anmeldung bei Ihrer Apple ID. Wenn Sie sich auf einem neuen Gerät oder im Browser anmelden, schlägt Apple in vielen Fällen bereits vor, einen Passkey zu verwenden oder einen zu erstellen.

Achten Sie darauf, dass Sie bei Ihrer Apple ID eine vertrauenswürdige Telefonnummer und eine Wiederherstellungsmethode hinterlegt haben. Das ist besonders wichtig, wenn Sie Ihr einziges Apple Gerät verlieren. In diesem Fall hilft Ihnen die Kontowiederherstellung von Apple weiter, auch wenn sie einige Zeit dauern kann. Legen Sie sich also nicht allein auf ein einziges Gerät fest, sondern halten Sie Ihre Wiederherstellungsdaten aktuell.

Schritt 4: Passkey für Ihr Microsoft Konto erstellen

Bei Microsoft öffnen Sie die Kontosicherheit im Browser, etwa unter account.microsoft.com und dem Bereich Sicherheit. Dort finden Sie die Option, sich ohne Passwort anzumelden oder einen Passkey hinzuzufügen. Microsoft führt Sie durch die Einrichtung und fragt, auf welchem Gerät der Passkey gespeichert werden soll. Auf einem Windows PC kann das etwa Windows Hello mit Gesichtserkennung oder Fingerabdruck sein, auf dem Handy die jeweilige Geräteentsperrung.

Nach der Einrichtung können Sie sich bei Microsoft Diensten mit dem Passkey anmelden. Auch hier gilt: Prüfen Sie regelmäßig die Liste Ihrer Anmeldemethoden und entfernen Sie alte Geräte. Falls Sie beruflich ein Microsoft Konto nutzen, beachten Sie, dass Ihr Arbeitgeber oder Ihre Organisation eigene Sicherheitsregeln haben kann. In diesem Fall fragen Sie im Zweifel die IT Abteilung, bevor Sie Anmeldemethoden ändern.

Schritt 5: Passkeys im Alltag nutzen und absichern

Im Alltag merken Sie von Passkeys vor allem eines: Die Anmeldung geht schneller. Statt ein langes Passwort einzutippen, bestätigen Sie kurz per Fingerabdruck oder Gesichtserkennung. Das funktioniert in Apps und im Browser, sofern der Anbieter Passkeys unterstützt. Nicht jede Website bietet Passkeys bereits an. Dort melden Sie sich weiterhin mit Passwort an, idealerweise in Kombination mit einer Bestätigung in zwei Schritten.

Ein paar Gewohnheiten helfen Ihnen zusätzlich. Nutzen Sie auf jedem Gerät eine sichere Bildschirmsperre, denn wer Ihr entsperrtes Gerät in die Hand bekommt, könnte sich auch mit Ihren Passkeys anmelden. Halten Sie Ihr Betriebssystem aktuell, damit Sicherheitslücken geschlossen bleiben. Und teilen Sie Ihre Entsperrmethode mit niemandem. Ein Passkey ist nur so sicher wie das Gerät, auf dem er liegt. Wenn Sie diese Punkte beachten, sind Passkeys ein deutlicher Fortschritt gegenüber dem klassischen Passwort.

Häufig gestellte Fragen

Was ist der Unterschied zwischen einem Passkey und einem Passwort?

Ein Passwort ist eine Zeichenfolge, die Sie sich merken und bei der Anmeldung eingeben. Ein Passkey ist ein Schlüsselpaar, bei dem ein Teil sicher auf Ihrem Gerät bleibt und die Anmeldung per Fingerabdruck, Gesichtserkennung oder Geräte PIN bestätigt wird. Es wird kein Passwort übertragen, was Phishing deutlich erschwert.

Was passiert, wenn ich mein Handy mit dem Passkey verliere?

In diesem Fall brauchen Sie eine Wiederherstellungsmethode für Ihr Konto, etwa eine zweite E-Mail-Adresse, eine vertrauenswürdige Telefonnummer oder ein zweites Gerät mit Passkey. Richten Sie diese Methoden ein, bevor etwas passiert, und entfernen Sie das verlorene Gerät aus der Passkey Liste, sobald Sie wieder Zugriff auf Ihr Konto haben.

Muss ich meine Passwörter jetzt überall löschen?

Nein, nicht sofort. Viele Dienste unterstützen noch keine Passkeys, dort brauchen Sie weiterhin ein Passwort. Erstellen Sie Passkeys dort, wo sie angeboten werden, und behalten Sie für den Rest starke, einzigartige Passwörter, am besten in einem Passwort Manager. So verbessern Sie Ihre Sicherheit Schritt für Schritt, ohne sich selbst auszusperren.