Kurze Antwort
Ein Passkey ersetzt Ihr Passwort durch ein Schlüsselpaar: Der öffentliche Schlüssel liegt bei der Website oder App, der private Schlüssel bleibt auf Ihrem Gerät und wird mit Gesicht, Fingerabdruck oder PIN entsperrt. Weil es nichts zu tippen oder weiterzugeben gibt, sind Passkeys resistent gegen Phishing. Google, Apple, Microsoft und Facebook unterstützen sie. Erstellen Sie Passkeys nur auf eigenen Geräten, nie auf geteilten, und halten Sie Wiederherstellungs-E-Mail, Telefonnummer und Codes aktuell – ein Passkey ersetzt keine Kontowiederherstellung.
So funktioniert ein Passkey
- Ihr Gerät erzeugt einen privaten Schlüssel (bleibt auf dem Gerät) und einen öffentlichen Schlüssel (wird bei der Website registriert).
- Zum Anmelden entsperren Sie den privaten Schlüssel mit Gesicht, Fingerabdruck oder PIN; das Gerät weist Sie ohne Passwort nach.
- Laut Google bleiben Ihre biometrischen Daten auf dem Gerät und werden nicht mit Google geteilt.
Einrichten
- Google: myaccount.google.com/signinoptions/passkeys → Passkey erstellen. Ihre anderen Anmelde- und Wiederherstellungsmethoden bleiben erhalten.
- Apple: setzt iCloud-Schlüsselbund und Zwei-Faktor-Authentifizierung voraus; Passkeys werden auf allen Geräten mit demselben Apple Account synchronisiert.
- Microsoft: Passkey zum Microsoft-Konto hinzufügen; funktioniert unter Windows 10+, macOS Ventura+, iOS 16+ und Android 9+.
- Facebook: Kontenübersicht (wird zum Meta Account) → Passwort und Sicherheit; mit dem Meta Account funktionieren Passkeys auch auf Instagram. WhatsApp-Passkeys werden in WhatsApp verwaltet.
Regeln, die Sie schützen
- Passkeys nur auf eigenen Geräten mit Bildschirmsperre erstellen – wer das Gerät entsperren kann, kann sie nutzen.
- Nicht auf geteilten oder öffentlichen Geräten erstellen.
- Wiederherstellungs-E-Mail, Telefonnummer und Backup-Codes aktuell halten, damit ein verlorenes Handy Sie nicht aussperrt.
Anmelden am Computer eines anderen
Wählen Sie auf der Anmeldeseite die Passkey-Option und scannen Sie den QR-Code mit Ihrem Handy; der Passkey bleibt auf dem Handy. Bei Google zählt ein Passkey zugleich als zweiter Schritt der Bestätigung in zwei Schritten, weil er den Gerätebesitz beweist.
Schon ausgesperrt?
Ein Passkey verhindert Übernahmen; er stellt kein bereits verlorenes Konto wieder her. Beginnen Sie mit offiziellen Wiederherstellungslinks, 2FA verloren oder Apple Account gesperrt. Unser Service für gehackte Konten arbeitet über offizielle Kanäle.
Häufige Fragen
Ist ein Passkey sicherer als ein Passwort?
Ja: Er lässt sich nicht phishen, wiederverwenden oder bei einem Datenleck abgreifen wie ein Passwort, weil der private Schlüssel Ihr Gerät nie verlässt.
Was passiert, wenn ich mein Handy mit den Passkeys verliere?
Synchronisierte Passkeys (Apple, Google) sind auf Ihren anderen Geräten verfügbar; sonst greifen Ihre Wiederherstellungsmethoden. Halten Sie diese aktuell.
Kann ich mein Passwort weiter nutzen?
Meist ja. Google zum Beispiel behält Ihr Passwort, sofern Sie nichts anderes wählen.
Nutzt WhatsApp denselben Passkey wie Facebook?
Nein. Laut Meta werden WhatsApp-Passkeys separat in WhatsApp verwaltet.
Quellen: Google-Konto-Hilfe — mit einem Passkey anmelden, Apple Support — zur Sicherheit von Passkeys, Microsoft Support — was sind Passkeys, Facebook-Hilfe — Passkey auf Facebook erstellen, Meta Newsroom — Meta Account