Passwörter verlangen eine seltsame Mischung aus Gedächtnis und Misstrauen. Du sollst für jeden Dienst ein eigenes starkes Kennwort verwenden, es nirgendwo wiederholen und trotzdem auf allen Geräten verfügbar haben. Ein Passwortmanager löst einen großen Teil davon. Passkeys gehen bei unterstützten Konten noch einen Schritt weiter: Statt ein gemeinsames Geheimnis einzutippen, bestätigst du die Anmeldung mit deinem Gerät, etwa per Gerätesperre, Fingerabdruck oder Gesichtserkennung. Das kann bequem sein. Es sollte trotzdem nicht zu einem gedankenlosen Klick werden.
Was bei einem Passkey tatsächlich passiert
Beim Einrichten entsteht ein Schlüsselpaar. Der Dienst erhält einen öffentlichen Teil, dein Gerät oder dein geschützter Schlüsselbund behält den privaten Teil. Bei der Anmeldung beweist dein Gerät, dass es den privaten Schlüssel besitzt, ohne ihn an die Website zu senden. Weil der Passkey an die echte Adresse des Dienstes gebunden ist, kann eine ähnlich aussehende Phishing-Seite ihn nicht einfach wie ein eingegebenes Passwort abfangen.
Für dich bleibt der Ablauf meist schlicht: Konto auswählen, Anmeldung bestätigen, fertig. Hinter dieser Einfachheit verbergen sich jedoch verschiedene Speicherwege. Ein Passkey kann über den Schlüsselbund eines Betriebssystems zwischen deinen Geräten synchronisiert werden. Er kann auf einem einzelnen Gerät liegen oder auf einem separaten Sicherheitsschlüssel gespeichert sein. Welche Möglichkeit angeboten wird, hängt vom Dienst, deinem Gerät und deiner Einrichtung ab.
Bequemlichkeit und Bindung gemeinsam betrachten
Synchronisierung ist angenehm, weil ein neues Gerät nach der Anmeldung am eigenen Gerätekonto auf vorhandene Passkeys zugreifen kann. Gleichzeitig wird dieses Gerätekonto besonders wichtig. Prüfe deshalb dessen Schutz: eine starke Gerätesperre, aktuelle Wiederherstellungsdaten und eine zusätzliche Bestätigung für kritische Änderungen. Wer mehrere Betriebssysteme nutzt oder Geräte mit anderen Menschen teilt, sollte den Ablauf besonders sorgfältig testen.
Ein externer Sicherheitsschlüssel kann für wichtige Konten eine gute Ergänzung sein. Er ist physisch getrennt und lässt sich an einem sicheren Ort aufbewahren. Er ist aber kein Zauberstab. Du musst wissen, welche Konten darauf eingerichtet sind, ob ein zweiter Schlüssel vorhanden ist und wie du bei Verlust vorgehst.
Beginne mit einem kleinen Kontenkreis
Du musst nicht an einem Nachmittag alle Anmeldungen umstellen. Wähle zunächst zwei oder drei Konten, die Passkeys gut unterstützen und die du auf mehreren deiner üblichen Geräte erreichen kannst. Ein weniger kritisches Konto eignet sich für den ersten Test. Danach kannst du ein wichtiges Konto angehen, wenn du den Ablauf verstanden hast.
- Aktualisiere Betriebssystem, Browser und Passwortmanager auf deinen üblichen Geräten.
- Prüfe, welche Wiederherstellungsadresse und Telefonnummer im Konto hinterlegt sind.
- Richte den Passkey auf deinem Hauptgerät ein und gib ihm, falls möglich, einen verständlichen Namen.
- Melde dich auf einem zweiten Gerät in einem privaten Browserfenster an.
- Notiere, welcher Wiederherstellungsweg funktioniert und wo ein Ersatzschlüssel liegt.
Das Passwort nicht vorschnell entfernen
Manche Dienste erlauben weiterhin ein Passwort, andere bieten eine vollständig passwortlose Nutzung an. Entferne den bisherigen Zugang nicht allein deshalb, weil die neue Anmeldung einmal geklappt hat. Teste zuerst deine typischen Situationen: Smartphone, Arbeitsrechner, privater Rechner und gegebenenfalls ein Gerät außerhalb deines eigenen Ökosystems. Prüfe außerdem, ob ältere Anwendungen oder spezielle Zugänge weiterhin ein Passwort benötigen.
Wenn das Passwort als Rückfallweg bestehen bleibt, muss es weiterhin einzigartig und sicher gespeichert sein. Ein schwaches altes Passwort wird nicht automatisch ungefährlich, nur weil du meistens einen Passkey verwendest. Kontrolliere auch, ob der Dienst alternative Anmeldewege anbietet, die leichter angreifbar sind als der Passkey.
Ein Test ohne Mutprobe
Simuliere keinen Geräteverlust, indem du dein einziges Gerät löschst. Öffne stattdessen ein privates Fenster oder nutze ein bereits vorhandenes Zweitgerät. Gehe den Wiederherstellungsweg bis zu dem Punkt durch, an dem klar ist, welche Bestätigung verlangt wird. Brich ab, bevor du unnötige Änderungen auslöst. Ziel ist Verständnis, nicht Dramatik.
Plane für Verlust, Wechsel und gemeinsame Konten
Die häufigste Sorge lautet: Was geschieht, wenn das Smartphone verloren geht? Die Antwort hängt davon ab, wo der Passkey gespeichert ist. Bei einer geschützten Synchronisierung kannst du ihn nach der Anmeldung am Gerätekonto auf einem neuen Gerät wieder erhalten. Dafür brauchst du wiederum Zugriff auf die Wiederherstellung dieses Kontos. Bei einem lokalen Passkey benötigst du einen weiteren Passkey, einen Sicherheitsschlüssel oder den Wiederherstellungsweg des Dienstes.
Schreibe für wichtige Konten eine knappe Notfallnotiz auf Papier oder in einen geschützten digitalen Tresor. Notiere keine geheimen Schlüssel, sondern den Ablauf: zuständiges Gerätekonto, vorhandener Ersatzschlüssel, hinterlegte Kontaktwege und Ort der aktuellen Sicherungscodes. Eine zweite Person muss nicht deine Zugangsdaten kennen, sollte aber bei Bedarf wissen, wo diese Anleitung liegt.
Gemeinsam genutzte Zugänge brauchen eine andere Lösung
Teile einen persönlichen Passkey nicht improvisiert im Team. Bei beruflich genutzten Diensten sind persönliche Konten mit Rollen und Berechtigungen besser als ein gemeinsames Hauptkonto. Jede Person meldet sich dann mit dem eigenen Zugang an, und Änderungen bleiben zuordenbar. Falls ein Dienst nur einen gemeinsamen Zugang zulässt, braucht ihr eine dokumentierte Verwaltung über einen geeigneten Passwort- oder Zugangsmanager und mindestens zwei verantwortliche Personen.
- Vermeide Passkeys auf offen gemeinsam genutzten Geräten.
- Entferne die Zugänge ehemaliger Teammitglieder zeitnah.
- Prüfe regelmäßig die Liste registrierter Geräte und Schlüssel.
- Bewahre Ersatzschlüssel getrennt vom täglich genutzten Gerät auf.
Halte die Anmeldung verständlich
Mehrere ähnlich benannte Passkeys, alte Geräte und parallele Konten können selbst ein gutes Verfahren unübersichtlich machen. Vergib deshalb klare Namen, wenn der Dienst das erlaubt: etwa „Privates Telefon, 2026“ oder „Ersatzschlüssel im Dokumentenfach“. Entferne Einträge erst, wenn du sicher bist, dass sie nicht mehr benötigt werden. Ein kurzer halbjährlicher Blick auf registrierte Anmeldewege reicht oft, um alte Geräte zu entdecken.
Achte bei jeder Anmeldung weiterhin auf den Kontext. Hat die Seite die richtige Adresse? Hast du den Vorgang selbst begonnen? Passt das angezeigte Konto? Passkeys verringern bestimmte Risiken, ersetzen aber nicht deine Aufmerksamkeit. Wenn unerwartet eine Bestätigung erscheint, lehne sie ab und öffne den Dienst über deinen eigenen gespeicherten Weg.
Der ruhige Endzustand
Ein gelungener Umstieg fühlt sich unspektakulär an. Du meldest dich auf deinen Geräten ohne abgetippte Kennwörter an. Du weißt, wie ein neues Gerät hinzukommt. Für wichtige Konten existiert ein zweiter Weg, und veraltete Anmeldungen werden gelegentlich entfernt. Vor allem hängt deine Sicherheit nicht von einem einzigen Gegenstand ab, dessen Verlust dich aussperren würde.
Richte heute einen Passkey für ein gut unterstütztes, nicht existenzielles Konto ein. Teste ihn auf einem zweiten Gerät und schreibe den Wiederherstellungsweg in einem Satz auf. Erst wenn dieser kleine Kreislauf funktioniert, nimmst du das nächste Konto dazu. Sicherheit wächst hier nicht durch Geschwindigkeit, sondern durch einen Ablauf, den du im normalen Alltag wirklich verstanden hast.