Passkeys auf Android, iPhone und Windows einrichten, den passenden Anbieter wählen und die Wiederherstellung nach Geräteverlust vorbereiten.
Passkeys ersetzen bei unterstützten Diensten das eintippbare Passwort durch einen kryptografischen Schlüssel auf deinem Gerät oder in einem Passkey-Anbieter. Du meldest dich mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN an. Für einen zuverlässigen Umstieg reicht es jedoch nicht, nur auf „Passkey erstellen“ zu klicken: Du solltest vorher entscheiden, wo der Schlüssel gespeichert wird und wie du nach einem Geräteverlust wieder an dein Konto kommst.
Diese Anleitung führt in sieben Schritten durch Einrichtung, Test und Wiederherstellung. Der Anbieter- und Geräte-Check erstellt dafür eine konkrete Empfehlung. Er verarbeitet die Auswahl ausschließlich lokal im Browser und überträgt keine Angaben.
Was ein Passkey schützt und wo er liegt
Beim Erstellen eines Passkeys erzeugt dein Gerät ein Schlüsselpaar. Der öffentliche Teil wird beim Onlinedienst hinterlegt. Der private Teil bleibt im gewählten Passkey-Anbieter oder auf einem Sicherheitsschlüssel. Beim Anmelden beweist dein Gerät kryptografisch, dass es den privaten Schlüssel besitzt. Die FIDO Alliance beschreibt Passkeys deshalb als phishing-resistente Alternative zu Passwörtern: Der Schlüssel ist an die richtige Website oder App gebunden und lässt sich auf einer täuschend ähnlichen Seite nicht einfach eingeben.
Die Biometrie ist nur die lokale Freigabe. Der Onlinedienst erhält weder dein Fingerabdruckbild noch deine PIN. Ob der Passkey nach einem Handywechsel automatisch wieder erscheint, hängt vom Speicherort ab. Synchronisierte Passkeys werden über den Anbieter auf deine freigegebenen Geräte gebracht. Ein gerätegebundener Passkey auf einem FIDO2-Sicherheitsschlüssel bleibt dagegen auf dieser Hardware.
Passkey-Anbieter- und Geräte-Check
Welche Passkey-Strategie passt zu dir?
Wähle deine Geräte und deine gewünschte Speicherart. Der Check nennt einen passenden Anbieterweg und die wichtigsten Sicherungsschritte.
Der Check ist eine Entscheidungshilfe, keine Kompatibilitätsgarantie für einen einzelnen Dienst. Die Website oder App muss Passkeys anbieten. Bei Firmen- und Schulkonten können Administratoren die Einrichtung zusätzlich begrenzen.
Passkey-Anbieter im direkten Vergleich
| Speicherort | Passt besonders zu | Wiederherstellung |
|---|---|---|
| Google Password Manager | Android und Chrome mit demselben Google-Konto | Über das Google-Konto und dessen geprüfte Wiederherstellungswege |
| iCloud-Schlüsselbund | iPhone, iPad und Mac im gleichen Apple Account | Über vertrauenswürdige Geräte, Telefonnummer und optionalen Wiederherstellungskontakt |
| Microsoft Password Manager | Aktuelles Windows 11 und Edge | Über das Microsoft-Konto und weitere eingerichtete Anmeldewege |
| Plattformübergreifender Manager | Gemischte Gerätewelt aus Android, Apple und Windows | Nach dem Wiederherstellungsmodell des gewählten Managers |
| FIDO2-Sicherheitsschlüssel | Cloud-unabhängige oder besonders wichtige Konten | Durch einen zweiten registrierten Schlüssel oder einen separaten Kontoweg |
Ein integrierter Anbieter ist bequem, wenn deine Geräte weitgehend aus einem Ökosystem stammen. Wer regelmäßig zwischen Android, iPhone, Mac und Windows wechselt, sollte schon vor der ersten Einrichtung klären, ob der gewählte Manager auf allen Geräten verfügbar ist. Die FIDO Alliance nennt sowohl Betriebssystem-Anbieter als auch Drittanbieter als mögliche Passkey-Anbieter. Für einen Plattformwechsel kann außerdem das alte Gerät per QR-Anmeldung genutzt werden, um auf dem neuen Gerät einen weiteren Passkey zu erstellen.
Passkeys in 7 sicheren Schritten einrichten
1. Betriebssystem, Browser und Displaysperre aktualisieren
Installiere die verfügbaren System- und Browserupdates. Aktiviere auf dem Smartphone oder Computer eine persönliche Displaysperre. Passkeys werden mit Fingerabdruck, Gesichtserkennung oder Geräte-PIN freigegeben. Auf gemeinsam genutzten Geräten solltest du keinen persönlichen Passkey anlegen, denn jede Person, die das Gerät entsperren kann, könnte ihn verwenden. Google weist bei der Einrichtung ausdrücklich auf dieses Risiko hin.
2. Das Anbieter-Konto absichern
Ein synchronisierter Passkey ist nach einem Geräteverlust nur so gut erreichbar wie das Konto seines Anbieters. Prüfe daher zuerst die hinterlegte Wiederherstellungs-E-Mail, die vertrauenswürdige Telefonnummer und ein vorhandenes Zweitgerät. Beim Apple Account kann ein Wiederherstellungskontakt helfen. Bei anderen Anbietern gelten eigene Verfahren. Backup-Codes gehören an einen getrennten, geschützten Ort und nicht ausschließlich auf das Gerät, das verloren gehen könnte.
3. Einen passenden Speicherort wählen
Nutze den Check oben und entscheide bewusst, ob der Passkey im integrierten Manager, in einem plattformübergreifenden Manager oder auf einem Sicherheitsschlüssel liegen soll. Vermeide es, denselben Dienst zufällig in mehreren Managern zu verteilen, ohne die Speicherorte zu dokumentieren. Sonst erscheint später ein vermeintlich fehlender Passkey lediglich im falschen Profil oder Manager.
4. Den ersten Passkey beim Dienst erstellen
Öffne beim gewünschten Konto die Einstellungen für Sicherheit, Anmeldung oder Zwei-Faktor-Authentifizierung. Wähle „Passkey erstellen“ und kontrolliere im Systemdialog den vorgeschlagenen Speicherort. Bestätige mit Geräte-PIN oder Biometrie. Beginne mit einem Dienst, bei dem du noch einen funktionierenden alternativen Zugang hast. Für ein Google-Konto führt der offizielle Weg über die Passkey-Einstellungen des Google-Kontos.
5. Namen und Speicherort kontrollieren
Öffne nach der Einrichtung die Passkey-Übersicht des Dienstes und den verwendeten Passwortmanager. Ein sinnvoller Gerätename hilft später beim Entfernen verlorener oder ausgemusterter Geräte. Prüfe außerdem, ob der Dienst mehrere Passkeys erlaubt. Bei wichtigen Konten ist ein zweiter unabhängiger Passkey sinnvoll, etwa auf einem Ersatzgerät oder FIDO2-Schlüssel.
6. Eine echte Testanmeldung durchführen
Melde dich ab oder öffne ein privates Browserfenster. Rufe die echte Adresse des Dienstes selbst auf und wähle die Passkey-Anmeldung. Teste danach ein zweites Gerät. Bei der Anmeldung vom Smartphone am Computer erscheint häufig ein QR-Code. Beide Geräte müssen sich in der Nähe befinden; für die Näheprüfung kann Bluetooth erforderlich sein. Der Passkey selbst wird dadurch nicht an die Website übertragen.
7. Verlust und Gerätewechsel vorwegnehmen
Schreibe für dich auf, welcher Anbieter den Passkey hält und welche Wiederherstellungsmethode geprüft wurde. Entferne ein altes Smartphone erst aus dem Konto, nachdem der Zugang auf dem neuen Gerät funktioniert. Wenn du das alte Gerät verkaufst, setze es anschließend vollständig zurück. Die Anleitung Handy zurücksetzen zeigt die dafür nötigen Vorbereitungen.
Einrichtung bei Google, Apple und Microsoft
Google und Android: Der Google Password Manager kann Passkeys auf angemeldeten Android- und Chrome-Geräten bereitstellen. Prüfe vor dem Erstellen, welches Google-Konto aktiv ist. Ein Google-Konto kann außerdem einen kompatiblen FIDO2-Sicherheitsschlüssel als Passkey verwenden. Bei Workspace-Konten kann die Organisation festlegen, ob Passkeys das Passwort vollständig ersetzen oder nur als weiterer Faktor dienen.
Apple: Der iCloud-Schlüsselbund synchronisiert Passkeys zwischen freigegebenen Apple-Geräten. Apple verlangt für die Einrichtung des Schlüsselbunds aktuelle Software und Zwei-Faktor-Authentifizierung. Die Apple-Dokumentation zur Passkey-Sicherheit beschreibt außerdem die Schlüsselbundwiederherstellung. Ein Wiederherstellungskontakt ist besonders sinnvoll, wenn mehrere wichtige Konten ausschließlich über synchronisierte Passkeys erreichbar sind.
Microsoft und Windows: Auf einem aktuellen Windows-11-System lassen sich Passkeys mit Windows Hello und dem Microsoft Password Manager verwenden. Microsoft weist darauf hin, dass manche Funktionen auf älteren Systemen oder verwalteten Firmenrechnern fehlen können. Für gemischte Geräte unterstützt Windows auch Drittanbieter und die QR-Anmeldung mit einem nahen Smartphone. Die Microsoft-Passkey-FAQ erläutert diese Wege.
Passkeys nach Geräteverlust wiederherstellen
Bei synchronisierten Passkeys installierst oder aktivierst du auf dem Ersatzgerät denselben Passkey-Anbieter und meldest dich beim Anbieter-Konto an. Danach können die Passkeys wieder erscheinen. Die kritische Stelle ist diese Anbieter-Anmeldung. Deshalb müssen Telefonnummer, Wiederherstellungs-E-Mail, vertrauenswürdiges Gerät oder Wiederherstellungskontakt bereits vorher stimmen.
Ein Passkey auf einem Hardware-Schlüssel wird nicht aus einer Cloud zurückgeholt. Registriere für wichtige Konten möglichst einen zweiten Schlüssel und bewahre ihn getrennt auf. Geht nur ein Schlüssel verloren, meldest du dich mit dem Ersatz an und entfernst anschließend den verlorenen Schlüssel aus dem Konto. Ohne Ersatz bleibt nur ein anderer Wiederherstellungsweg des jeweiligen Dienstes.
Wenn du noch Zugriff auf das alte Handy hast, nutze es für die Anmeldung am neuen Gerät. Danach erstellst du dort einen neuen Passkey im gewünschten Anbieter. Setze oder verkaufe das alte Gerät erst nach dem Test. Bei einem komplett neuen Windows-Rechner hilft zusätzlich die Anleitung PC neu aufsetzen, damit Konto, Updates und Geräteschutz vor der Passkey-Migration bereitstehen.
Fehler bei Passkeys gezielt lösen
- Der Passkey fehlt: Prüfe das aktive Benutzerprofil, den ausgewählten Passwortmanager, die Bildschirmsperre und die Synchronisierung. Suche sowohl in den Sicherheitseinstellungen des Dienstes als auch im Manager.
- Der QR-Code funktioniert nicht: Aktiviere Bluetooth auf beiden Geräten, halte sie in Reichweite und stelle sicher, dass beide mit dem Internet verbunden sind. Microsoft nennt diese Punkte als häufige Ursache bei der geräteübergreifenden Anmeldung.
- Der Dienst fragt weiterhin nach dem Passwort: Manche Dienste nutzen den Passkey zunächst nur als zweiten Faktor oder behalten das Passwort als Wiederherstellungsweg. Prüfe die Sicherheitsoptionen des Kontos.
- Arbeits- und Privatprofil werden verwechselt: Erstelle den Passkey im Profil, in dem du ihn später brauchst. Verwaltete Geräte können das Speichern oder die QR-Anmeldung einschränken.
- PIN oder Biometrie wurde geändert: Wenn der Passkey nicht mehr gültig ist, melde dich über einen anderen Weg an, entferne den veralteten Eintrag und erstelle einen neuen Passkey.
Ein Passkey ersetzt nicht automatisch die gesamte Kontosicherheit. Sichere weiterhin das Anbieter-Konto und entferne verlorene Geräte zeitnah. Für Konten, die noch Passwörter verlangen, zeigt der Ratgeber Sicheres Passwort erstellen, wie Passwortmanager und Passkeys sinnvoll zusammenspielen.
Häufige Fragen zu Passkeys
Kann ich Passkeys nach einem Handyverlust wiederherstellen?
Bei synchronisierten Passkeys meldest du dich auf dem neuen Gerät beim gleichen Passkey-Anbieter an. Entscheidend sind die Wiederherstellungswege dieses Anbieter-Kontos. Prüfe deshalb vor dem Geräteverlust eine vertrauenswürdige Telefonnummer, ein Zweitgerät oder einen Wiederherstellungskontakt.
Brauche ich für Passkeys einen Fingerabdrucksensor?
Nein. Ein Passkey kann je nach Gerät auch mit Gesichtserkennung, Geräte-PIN oder dem PIN eines FIDO2-Sicherheitsschlüssels freigegeben werden. Der Dienst erhält dabei weder deinen Fingerabdruck noch deine Geräte-PIN.
Funktionieren Passkeys zwischen Android, iPhone und Windows?
Ja, aber der bequemste Weg hängt vom Speicherort ab. Ein plattformübergreifender Passwortmanager kann Passkeys auf mehreren Systemen bereitstellen. Alternativ lässt sich ein Passkey vom Smartphone per QR-Code und Näheprüfung auf einem Computer verwenden.
Sollte ich mein Passwort sofort löschen?
Entferne vorhandene Anmelde- und Wiederherstellungswege erst, nachdem du den Passkey auf einem zweiten Gerät oder in einem privaten Browserfenster erfolgreich getestet und die Kontowiederherstellung geprüft hast. Manche Dienste behalten das Passwort weiterhin als Ausweichmethode.
Bildnachweis: Foto von Lukenn Sabellano / Unsplash.
