Passkeys versprechen eine Anmeldung ohne klassische Passwörter – und verbinden dabei Komfort mit einem robusten Schutz vor Phishing. In diesem Beitrag erkläre ich, wie die Technik funktioniert, wo ihre Stärken liegen und worauf du beim Umstieg achten solltest.
Was sind Passkeys?
Passkeys sind digitale Anmeldedaten, die auf deinem Gerät oder in einem sicheren Passwortmanager gespeichert werden. Statt ein Geheimnis an eine Website zu übertragen, nutzt dein Gerät ein kryptografisches Schlüsselpaar: Der private Schlüssel bleibt geschützt, während die Website nur den öffentlichen Schlüssel kennt.
Warum kein Passwort übertragen wird
Bei der Anmeldung bestätigst du deine Identität lokal – zum Beispiel mit Face ID, Touch ID, einer PIN oder einem Sicherheitsschlüssel. Die Website erhält dabei keine PIN und kein biometrisches Merkmal. Das macht klassische Passwort-Phishing-Angriffe deutlich schwieriger.
Die wichtigsten Vorteile im Alltag
- Phishing-resistent: Passkeys sind an die echte Website gebunden.
- Weniger Wiederverwendung: Du musst dir kein weiteres Passwort merken.
- Schnelle Anmeldung: Die Bestätigung erfolgt mit deiner Gerätesperre.
So gelingt der Umstieg
1. Geeigneten Speicherort wählen
Prüfe, ob dein Betriebssystem und dein Passwortmanager Passkeys unterstützen. Ein synchronisierbarer Manager ist praktisch, wenn du zwischen mehreren Geräten wechselst.
2. Mit wichtigen Konten beginnen
Starte mit E-Mail, Cloudspeicher und deinem zentralen Benutzerkonto. Aktiviere zusätzlich eine zweite Wiederherstellungsoption und bewahre Notfallcodes sicher auf.
3. Wiederherstellung testen
Melde dich nach dem Einrichten einmal ab und wieder an. Prüfe, ob du noch ein zweites Gerät oder einen sicheren Wiederherstellungsweg besitzt.
Was Passkeys nicht lösen
Aktualisierte Geräte, eine sichere Gerätesperre, sparsame Berechtigungen und Backups bleiben wichtig. Auch der Recovery-Prozess sollte regelmäßig geprüft werden.
Fazit
Passkeys reduzieren Passwortdiebstahl und Phishing-Risiken, ohne den Alltag komplizierter zu machen. Richte sie zuerst für dein E-Mail-Konto und die wichtigsten Cloud-Dienste ein und teste die Wiederherstellung bewusst.
