Passkeys einrichten – sichere Authentifizierung ohne Passwort

Aktualisiert am 21.10.2026 · Lesezeit ca. 5 Min. · Niveau: Experten · von Viktor Tribus, IT-Tribus Nideggen

In Zeiten der zunehmenden Cyberbedrohungen ist die sichere Authentifizierung von großer Bedeutung. Passkeys bieten eine innovative Lösung für das Einloggen, indem sie komplexe Passwörter durch eindeutige digitale Schlüssel ersetzen. Dieser Artikel führt Sie Schritt für Schritt durch den Prozess des Passkeys-Einrichtens und erklärt die dahinter stehenden Mechanismen.

Passkeys basieren auf dem FIDO-Standard (Fast Identity Online) und nutzen moderne Technologien wie WebAuthn, um eine sichere Authentifizierung zu gewährleisten. Sie sind besonders in den Mittelpunkt der Diskussion gerückt im Rahmen des Europäischen Monats der Cybersicherheit.

Konventionelle Passwörter stellen eine Schwachstelle dar, da sie leicht zu vergessen und daher oft einfach sind. Phishing-Angriffe nutzen diese Schwäche aus, indem sie Benutzer dazu verleiten, ihre Daten preiszugeben. Passkeys hingegen sichern die Identität des Benutzers durch komplexe digitale Schlüssel, die nur auf dem Gerät gespeichert werden, das den Login initiiert hat.

Ein spezifischer Angriffstyp ist der Man-in-the-Middle-Angriff (MitM), bei dem ein Angreifer sich zwischen Benutzer und Dienstleister positioniert. Passkeys schützen dagegen durch asymmetrische Verschlüsselung, wobei nur das öffentliche Schlüsselpaar für die Authentifizierung verwendet wird.

Passkeys sind nicht nur für Privatanwender relevant, sondern auch für Unternehmen im Home-Office-Bereich und kleine Firmen. Insbesondere können sie in Szenarien eingesetzt werden, wo sichere, aber benutzerfreundliche Authentifizierung notwendig ist.

Unternehmen mit mehreren Benutzern oder Remote-Arbeitern profitieren von Passkeys durch eine verbesserte Sicherheit und einfacheren Zugang zu Ressourcen. Die Implementierung in internen Systemen kann auch die Einhaltung der DSGVO und des NIS2-Richtlinien erleichtern.

1. Stellen Sie sicher, dass Ihr Gerät und Ihre Plattform (Windows, macOS, iOS) die neuesten Updates erhalten haben.
2. Aktivieren Sie Passkeys in Ihren wichtigsten Anwendungen wie E-Mail-Konten oder Cloud-Diensten.
3. Synchronisieren Sie Passkeys über ein sicheres Gerät oder eine vertrauenswürdige App, falls erforderlich.
4. Erstellen Sie einen Wiederherstellungsschlüssel für den Fall eines Verlusts Ihrer Geräte.
5. Bewahren Sie wichtige Informationen zur Passkey-Wiederherstellung in einem sicheren Ort auf.

Um Passkeys zu verwenden, benötigen Sie eine unterstützende Plattform wie Windows 10 oder höher. Führen Sie die folgenden Schritte aus:

1. Öffnen Sie das Einstellungsmenü: Win + I → System → Passkey-Einstellungen.
2. Aktivieren Sie den Passkeys-Service.
3. Erstellen und speichern Sie einen neuen Passkey: Wählen Sie „Einstellungen“ > „Kennwörter und AutoAusfüllen“.
4. Konfigurieren Sie die Synchronisierung: Im gleichen Menü aktivieren Sie das Synchronisieren von Passkeys über iCloud oder Google Password Manager.

Auf macOS und Linux können Sie ähnliche Schritte durchführen. Hier die detaillierten Anweisungen:

1. Öffnen Sie das Einstellungsmenü: Systemeinstellungen → Passkey-Einstellungen.
2. Aktivieren Sie den Passkeys-Service.
3. Erstellen und speichern Sie einen neuen Passkey über die eingebaute Passwort-Manager-App oder eine dritte Anwendung wie Bitwarden.

Für eine nahtlose Nutzung auf mehreren Geräten synchronisieren Sie Ihre Passkeys. Führen Sie die folgenden Befehle aus:

# Windows PowerShell
Set-ItemProperty -Path "HKCU:\Software\Microsoft\Passkey" -Name "SyncEnabled" -Value 1

# Linux Ubuntu/Debian Terminal
sudo systemctl enable --now passkey-sync.service

Ein Wiederherstellungsschlüssel hilft bei Problemen mit Passkeys. Hier die Anweisungen:

1. Öffnen Sie das Einstellungsmenü: Win + I → System → Speicher.
2. Erstellen Sie einen Wiederherstellungsschlüssel und speichern Sie ihn sicher auf einem physischen Medium oder in einer sicheren Cloud-App.

# Windows PowerShell
Get-PasskeyRecoveryKey -Path "C:\Backup\recovery.key"

# Linux Ubuntu/Debian Terminal
sudo passkey-recovery-key --output /backup/recovery.key

Aktivieren Sie Passkeys in Ihren wichtigen Anwendungen wie E-Mail-Konten oder Cloud-Diensten:

1. Öffnen Sie die entsprechende Anwendung und gehen Sie zu den Sicherheitseinstellungen.
2. Aktivieren Sie dort das Passkey-Authentifizierungsoptionen.

Stellen Sie sicher, dass Ihre Passkeys korrekt konfiguriert sind und funktionieren. Hier einige Werkzeuge:

1. Passkey Manager auf dem Gerät: Überprüfen Sie die Liste der gespeicherten Passkeys.
2. Sicherheitsprotokolle: Überprüfen Sie System- oder Anwendungssicherheitslogfiles für erfolgreiche und fehlerhafte Login-Versuche.

Verwenden Sie Befehle wie:

# Windows PowerShell
Get-PasskeyStatus | Format-List

# Linux Ubuntu/Debian Terminal
sudo passkey-status --verbose

Schulen Sie Ihre Mitarbeiter in der Nutzung von Passkeys und legen Sie einen Notfallplan fest:

1. Bereiten Sie Schulungen vor, um Benutzer in die Nutzung von Passkeys einzuführen.
2. Erstellen Sie einen Notfallplan für den Fall des Verlusts oder der Komplettverschlüsselung eines Geräts.

Für KMU ist es besonders wichtig, sich über IT-Sicherheit und Backup-Maßnahmen zu informieren. Hierzu können Sie auch die Unterstützung von Experten in Anspruch nehmen – wie z.B. IT-Tribus in Nideggen.

Passkeys basieren auf dem FIDO-Standard und nutzen asymmetrische Verschlüsselung, die es kompliziert für Angreifer macht, Ihre Identität zu fälschen. Sie schützen vor Phishing-Angriffen und bieten eine höhere Sicherheit als herkömmliche Passwörter.

Ja, Passkeys können synchronisiert werden, um sie auf verschiedenen Geräten zu verwenden. Verwenden Sie die eingebaute Synchronisierungsfunktion oder eine vertrauenswürdige App wie iCloud-Schlüsselbund oder Google Password Manager.

Ein Wiederherstellungsschlüssel hilft Ihnen bei Problemen mit Passkeys, z.B. im Fall eines verlorenen Geräts. Er sollte sicher aufbewahrt werden und nur in Notfallsituationen verwendet werden.

Obwohl die Unterstützung für Passkeys zunehmend verbreitet ist, sind nicht alle Anwendungen oder Dienste noch kompatibel. Überprüfen Sie die Dokumentation des jeweiligen Dienstes.

Passkeys können ohne zusätzliche Hardware verwendet werden. Manche Benutzer wählen jedoch physische Sicherheitsschlüssel zur Speicherung von Passkeys, um die Sicherheit weiter zu erhöhen.

Die Einrichtung und Nutzung von Passkeys ist ein wesentlicher Schritt in Richtung einer sicheren Authentifizierung. Durch das Verwenden des FIDO-Standards und der WebAuthn-Spezifikation bieten sie eine robustere Alternative zu herkömmlichen Passwörtern. Die Implementierung von Passkeys kann sowohl Privatanwendern als auch kleinen Unternehmen helfen, ihre Sicherheit zu verbessern und gleichzeitig die Benutzerfreundlichkeit beizubehalten.

• Passkeys – anmelden ohne Passwort – bsi.bund.de
• Unterstützung für Passkeys unter Windows – learn.microsoft.com
• Registrieren eines synchronisierten Passkeys (FIDO2) – learn.microsoft.com
• Authentifizierung per Passkey in Entra ID anpassen und nutzen – heise.de
• Erstellen und Speichern eines Hauptschlüssels – support.microsoft.com
• Wie sicher und einfach sind Verfahren der Zwei-Faktor … – bsi.bund.de

Hinweis: Dieser Beitrag wurde am 21.10.2026 mit KI-Unterstützung erstellt, auf Basis der genannten Quellen eigenständig formuliert und redaktionell von IT-Tribus betreut. Alle Angaben ohne Gewähr – bitte prüfen Sie Befehle vor dem Einsatz in produktiven Umgebungen und legen Sie vorher eine Sicherung an.