Passkeys einrichten: passwortlose Anmeldung erklärt

Was sind Passkeys?

Passkeys sind eine neue, sicherere Methode, sich ohne Passwort bei Websites und Apps anzumelden. Anstatt sich ein Passwort zu merken und einzutippen, verwenden Sie Ihren Fingerabdruck, die Gesichtserkennung oder die PIN Ihres Geräts, um sich anzumelden. Passkeys werden automatisch erstellt und auf Ihrem Gerät gespeichert und funktionieren nahtlos mit Ihrem Telefon, Tablet oder Computer.

Diese Technologie wurde von großen Technologieunternehmen wie Apple, Google und Microsoft gemeinsam mit der FIDO Alliance entwickelt. Das Ziel ist, Passwörter (mit all ihren Problemen wie Vergessen, Diebstahl und Hacking) vollständig durch eine sicherere und benutzerfreundlichere Methode zu ersetzen.

Warum sind Passkeys besser als Passwörter?

Passwörter kennen wir alle, aber sie haben viele Nachteile. Passkeys lösen diese Probleme.

Probleme mit Passwörtern

• Schwer zu merken: Vor allem, wenn Sie starke, einzigartige Passwörter verwenden.
• Oft wiederverwendet: Viele Menschen verwenden dasselbe Passwort für mehrere Websites.
• Anfällig für Phishing: Sie können dazu verleitet werden, Ihr Passwort auf einer gefälschten Website einzugeben.
• Können gestohlen werden: Über Datenlecks oder Malware.
• Leicht zu erraten: Viele Menschen wählen vorhersehbare Passwörter.

Vorteile von Passkeys

• Nichts zu merken: Ihr Gerät und Ihre Biometrie erledigen die ganze Arbeit.
• Einzigartig pro Website: Jeder Passkey funktioniert nur für eine bestimmte Website.
• Phishing-resistent: Passkeys funktionieren nur auf der echten Website, niemals auf einer Kopie.
• Können nicht gestohlen werden: Es gibt kein Passwort, das geleakt werden kann.
• Schnellere Anmeldung: Ein Tippen oder ein Blick genügt.

Wie funktionieren Passkeys technisch?

Um Passkeys zu verstehen, ist es hilfreich zu wissen, was hinter den Kulissen passiert. Aber keine Sorge: Sie müssen sich das nicht merken, um Passkeys zu verwenden.

Das Prinzip erklärt

Wenn Sie einen Passkey erstellen, erzeugt Ihr Gerät zwei digitale Schlüssel:

1. Einen privaten Schlüssel: Dieser bleibt sicher auf Ihrem Gerät gespeichert und verlässt es niemals.
2. Einen öffentlichen Schlüssel: Dieser wird an die Website gesendet und dort gespeichert.

Bei der Anmeldung beweist Ihr Gerät, dass es den privaten Schlüssel besitzt, ohne ihn tatsächlich zu versenden. Das ist vergleichbar damit, wie Sie beweisen können, dass Sie ein bestimmtes Dokument unterschrieben haben, ohne das Dokument selbst vorzeigen zu müssen.

Absicherung mit Biometrie

Der private Schlüssel ist mit der Sicherheitsmethode Ihres Geräts geschützt:

• Fingerabdruck (Touch ID oder Fingerabdrucksensor)
• Gesichtserkennung (Face ID)
• PIN oder Passwort Ihres Geräts

Selbst wenn jemand Ihr Telefon stiehlt, kann diese Person Ihre Passkeys ohne Ihren Fingerabdruck oder Ihr Gesicht nicht verwenden.

Passkeys zwischen Geräten synchronisieren

Eine häufig gestellte Frage ist, was passiert, wenn Sie mehrere Geräte besitzen oder ein neues Gerät kaufen.

Automatische Synchronisierung

Passkeys werden automatisch innerhalb Ihres Ökosystems synchronisiert:

• Apple-Geräte: Passkeys werden im iCloud-Schlüsselbund gespeichert und sind auf all Ihren iPhones, iPads und Macs verfügbar.
• Android-Geräte: Passkeys werden in Ihrem Google-Konto gespeichert und sind auf all Ihren Android-Geräten verfügbar.
• Windows: Passkeys werden in Windows Hello gespeichert und können über Ihr Microsoft-Konto synchronisiert werden.

Passkeys auf anderen Geräten verwenden

Möchten Sie sich an einem Computer anmelden, der nicht Ihnen gehört? Auch das ist möglich:

1. Die Website bietet die Option, sich mit einem Passkey anzumelden.
2. Sie wählen die Anmeldung mit einem anderen Gerät.
3. Auf dem Bildschirm erscheint ein QR-Code.
4. Sie scannen diesen Code mit Ihrem Telefon.
5. Bestätigen Sie mit Ihrem Fingerabdruck oder Ihrem Gesicht.
6. Sie sind am Computer angemeldet.

Passkeys auf iPhone und iPad einrichten

Apple hat Passkeys in iOS integriert. Hier erfahren Sie, wie Sie sie einrichten und verwenden.

Voraussetzungen

• iPhone mit iOS 16 oder neuer oder iPad mit iPadOS 16 oder neuer
• iCloud-Schlüsselbund aktiviert
• Zwei-Faktor-Authentifizierung für Ihre Apple-ID

iCloud-Schlüsselbund überprüfen

1. Öffnen Sie die App „Einstellungen".
2. Tippen Sie oben auf Ihren Namen.
3. Tippen Sie auf „iCloud".
4. Tippen Sie auf „Passwörter und Schlüsselbund" oder „Schlüsselbund".
5. Stellen Sie sicher, dass diese Option aktiviert ist.

Einen Passkey erstellen

1. Rufen Sie eine Website auf, die Passkeys unterstützt (zum Beispiel Google, Microsoft oder PayPal).
2. Öffnen Sie die Sicherheitseinstellungen Ihres Kontos.
3. Suchen Sie nach „Passkey" oder „Passwortlose Anmeldung".
4. Tippen Sie auf „Passkey erstellen" oder eine ähnliche Option.
5. Ihr iPhone fragt nach einer Bestätigung mit Face ID oder Touch ID.
6. Der Passkey wird automatisch in Ihrem iCloud-Schlüsselbund gespeichert.

Mit einem Passkey anmelden

1. Rufen Sie die Website auf, auf der Sie einen Passkey erstellt haben.
2. Tippen Sie auf „Anmelden" oder „Einloggen".
3. Die Website erkennt, dass Sie einen Passkey haben.
4. Es erscheint eine Aufforderung, sich mit dem Passkey anzumelden.
5. Bestätigen Sie mit Face ID oder Touch ID.
6. Sie sind sofort angemeldet.

Passkeys auf Android einrichten

Google hat Passkeys in Android integriert. Die Funktionsweise ist vergleichbar mit iOS.

Voraussetzungen

• Android 9 oder neuer (Android 14 bietet die beste Unterstützung)
• Mit einem Google-Konto angemeldet
• Displaysperre eingerichtet (PIN, Muster oder Biometrie)

Einen Passkey auf Android erstellen

1. Öffnen Sie Chrome oder einen anderen unterstützten Browser.
2. Rufen Sie eine Website auf, die Passkeys unterstützt.
3. Navigieren Sie zu den Sicherheitseinstellungen.
4. Wählen Sie die Option, einen Passkey zu erstellen.
5. Android fragt nach einer Bestätigung mit Ihrem Fingerabdruck oder Ihrer Displaysperre.
6. Der Passkey wird in Ihrem Google-Konto gespeichert.

Passkeys verwalten

1. Öffnen Sie die App „Einstellungen".
2. Gehen Sie zu „Passwörter und Konten" oder „Google".
3. Tippen Sie auf „Passwortmanager" oder „Passkeys".
4. Hier sehen Sie alle Ihre gespeicherten Passkeys.
5. Sie können Passkeys ansehen oder löschen.

Passkeys unter Windows einrichten

Windows unterstützt Passkeys über Windows Hello. Hier erfahren Sie, wie das funktioniert.

Voraussetzungen

• Windows 10 oder Windows 11
• Windows Hello eingerichtet (PIN, Fingerabdruck oder Gesichtserkennung)
• Browser Microsoft Edge oder Chrome

Windows Hello einrichten

Wenn Sie Windows Hello noch nicht eingerichtet haben:

1. Öffnen Sie die Einstellungen über das Startmenü.
2. Gehen Sie zu „Konten".
3. Klicken Sie auf „Anmeldeoptionen".
4. Richten Sie eine PIN, einen Fingerabdruck oder die Gesichtserkennung ein.

Passkeys im Browser verwenden

1. Rufen Sie eine Website auf, die Passkeys unterstützt.
2. Wählen Sie die Option, einen Passkey zu erstellen.
3. Windows fragt, wie Sie sich verifizieren möchten.
4. Wählen Sie „Windows Hello" oder „Dieses Gerät".
5. Bestätigen Sie mit Ihrer PIN, Ihrem Fingerabdruck oder Ihrem Gesicht.
6. Der Passkey wird gespeichert.

Websites, die Passkeys unterstützen

Immer mehr Websites unterstützen Passkeys. Hier sind einige beliebte Beispiele.

Große Plattformen mit Passkey-Unterstützung

• Google: Alle Google-Dienste (Gmail, YouTube, Google Drive)
• Microsoft: Microsoft-Konten und Microsoft 365
• Apple: Apple-ID und iCloud
• PayPal: Online-Zahlungen
• Amazon: Einkaufen und Prime Video
• eBay: Online-Auktionen und Einkaufen
• LinkedIn: Berufliches Netzwerken
• GitHub: Softwareentwicklung
• Nintendo: Gaming-Konten
• Uber: Fahrten und Lieferungen

Woran erkenne ich, ob eine Website Passkeys unterstützt?

Suchen Sie in den Sicherheitseinstellungen Ihres Kontos nach Begriffen wie:

• Passkey
• Passwortlose Anmeldung
• Biometrische Anmeldung
• FIDO2 / WebAuthn

Tipps für einen reibungslosen Umstieg

Der Umstieg auf Passkeys muss nicht von heute auf morgen erfolgen. Hier sind einige Tipps.

Beginnen Sie mit wichtigen Konten

Richten Sie Passkeys zuerst für Ihre wichtigsten Konten ein:

1. E-Mail-Konten (Gmail, Outlook)
2. Banking und Finanzdienstleistungen
3. Soziale Medien
4. Cloud-Speicher

Behalten Sie Passwörter als Backup

Bei den meisten Websites können Sie sowohl einen Passkey als auch ein Passwort behalten. Das ist praktisch als Backup für Situationen, in denen Sie keinen Zugriff auf Ihre Geräte mit Passkeys haben.

Informieren Sie Familienmitglieder

Wenn Sie Geräte gemeinsam nutzen oder ein Familienkonto haben, erklären Sie, wie Passkeys funktionieren. Jede Person sollte ihre eigenen Passkeys auf den eigenen Geräten einrichten.

Häufig gestellte Fragen

Was passiert, wenn ich mein Telefon verliere?

Wenn Ihre Passkeys mit iCloud oder Ihrem Google-Konto synchronisiert sind, können Sie sie auf einem neuen Gerät wiederherstellen, indem Sie sich mit demselben Konto anmelden. Sie nutzen keine Synchronisierung? Dann können Sie sich weiterhin mit Ihrem Passwort (als Backup) anmelden und anschließend einen neuen Passkey erstellen. Es ist daher sinnvoll, Ihr Passwort aufzubewahren, bis Passkeys breiter unterstützt werden.

Kann jemand anderes meine Passkeys verwenden?

Nein, Passkeys sind mit der Biometrie oder PIN Ihres Geräts geschützt. Selbst wenn jemand Ihr Telefon stiehlt, kann diese Person sich ohne Ihren Fingerabdruck, Ihr Gesicht oder Ihre PIN nicht anmelden. Der private Schlüssel kann außerdem nicht kopiert oder exportiert werden.

Funktionieren Passkeys auf allen Websites?

Noch unterstützen nicht alle Websites Passkeys, aber ihre Zahl wächst schnell. Große Plattformen wie Google, Microsoft, Apple und PayPal unterstützen Passkeys bereits. Kleinere Websites folgen nach und nach. Sie können Passkeys dort verwenden, wo sie verfügbar sind, und für andere Websites weiterhin Passwörter nutzen.

Kann ich Passkeys an einem öffentlichen Computer verwenden?

Ja, über die QR-Code-Methode können Sie sich mit Ihrem Telefon an jedem Computer anmelden, auch an einem öffentlichen. Der Passkey bleibt auf Ihrem Telefon und wird nicht auf den Computer übertragen. Nach dem Schließen des Browsers sind Sie automatisch abgemeldet und es bleiben keine sensiblen Informationen zurück.