Passwörter sind ein Auslaufmodell: vergessen, geklaut, überall wiederverwendet. Passkeys ersetzen sie durch einen Login mit Fingerabdruck, Gesichtserkennung oder PIN — sicherer als jedes Passwort und gleichzeitig bequemer, weil du dir nichts mehr merken musst. So funktioniert die Technik, die 2026 endgültig durchstartet.
So funktioniert ein Passkey technisch
Bei der Einrichtung erzeugt dein Gerät ein Schlüsselpaar: Der öffentliche Schlüssel geht an die Website, der private bleibt sicher auf deinem Gerät (im Secure Enclave bzw. TPM-Chip). Beim Login fordert die Seite eine Signatur an, die nur dein Gerät mit deinem Fingerabdruck freigibt. Dein privater Schlüssel verlässt das Gerät nie — deshalb kann er weder abgefischt noch aus einer Datenbank gestohlen werden.
Warum Passkeys sicherer als Passwörter sind
Klassische Angriffe laufen ins Leere: Phishing scheitert, weil der Passkey nur auf der echten Domain funktioniert. Datenlecks sind harmlos, weil gestohlene öffentliche Schlüssel nutzlos sind. Und Brute-Force ist zwecklos, weil es nichts zu erraten gibt. Es gibt kein Passwort mehr, das du versehentlich verraten oder auf zwei Seiten wiederverwenden könntest — die zwei größten Sicherheitslücken des Internets verschwinden einfach.
So richtest du Passkeys Schritt für Schritt ein
Starte mit deinen wichtigsten Konten: Google, Apple, Microsoft und dein Passwort-Manager unterstützen Passkeys bereits. In den Sicherheitseinstellungen findest du meist „Passkey erstellen" — ein Klick, ein Fingerabdruck, fertig. Synchronisiere deine Passkeys über iCloud-Schlüsselbund oder Google Passwort-Manager, damit sie auf allen deinen Geräten verfügbar sind. Wichtig: Halte deine Geräte-Sperre (PIN/Biometrie) aktiv — sie ist jetzt der Schlüssel zu allem.
Was bei Gerätewechsel oder Verlust passiert
Die größte Sorge ist unbegründet: Durch die Cloud-Synchronisation wandern deine Passkeys beim Gerätewechsel automatisch mit — bei Apple über den iCloud-Schlüsselbund, bei Android über den Google-Account. Verlierst du ein Gerät, sperre es per Fernzugriff und melde dich auf dem neuen Gerät an — deine Passkeys sind wieder da. Bewahre zusätzlich bei kritischen Konten (Banking, E-Mail) eine zweite Anmeldemethode als Backup auf.
Passkeys und Passwort-Manager: Kein Entweder-oder
Passkeys ersetzen nicht über Nacht alles — viele Seiten bieten noch klassische Logins an. Moderne Passwort-Manager speichern inzwischen Passwörter UND Passkeys gemeinsam und füllen beides automatisch aus. Die klügste Strategie 2026: Wo Passkeys angeboten werden, umstellen — den Rest weiter im Passwort-Manager mit starken, einzigartigen Passwörtern verwalten. So wirst du Schritt für Schritt passwortlos, ohne Kompromisse.