Passkeys Ultimativer Leitfaden 2025

Was sind Passkeys?

Passkeys sind eine moderne Authentifizierungsmethode, die traditionelle Passwörter ersetzen soll. Sie stellen die nächste Entwicklungsstufe in der sicheren Login-Technologie dar und bieten eine einfachere Benutzererfahrung mit deutlich verbesserter Sicherheit.

Entwickelt von der FIDO Alliance (Fast Identity Online) in Zusammenarbeit mit Industriegiganten wie Apple, Google und Microsoft, werden Passkeys jetzt von den meisten großen Plattformen unterstützt und von führenden Online-Diensten schnell übernommen.

Wie Passkeys funktionieren

Passkeys funktionieren basierend auf dem WebAuthn-Standard (Web Authentication) und FIDO2-Technologie. Anstatt ein Geheimnis (Passwort) mit Websites zu teilen, verwenden Passkeys Public-Key-Kryptographie:

1. Schlüsselpaar-Generierung: Wenn Sie einen Passkey erstellen, generiert Ihr Gerät ein einzigartiges öffentlich-privates Schlüsselpaar speziell für diese Website oder App.
2. Privater Schlüssel-Speicher: Der private Schlüssel bleibt immer auf Ihrem Gerät oder innerhalb des sicheren Synchronisationssystems Ihrer Plattform (wie iCloud Keychain, Google Password Manager).
3. Öffentlicher Schlüssel-Registrierung: Nur der öffentliche Schlüssel wird mit dem Dienst geteilt, der ihn speichert, um Ihre zukünftigen Anmeldungen zu verifizieren.
4. Authentifizierung: Bei der Anmeldung sendet der Dienst eine Herausforderung an Ihr Gerät, die mit Ihrem privaten Schlüssel signiert wird, und der Dienst verifiziert die Signatur mit Ihrem öffentlichen Schlüssel.
5. Geräteverifizierung: Der Zugang zu Ihrem privaten Schlüssel wird durch die Authentifizierungsmethode Ihres Geräts (Fingerabdruck, Gesichtsscan, PIN) geschützt.

Dieser Ansatz stellt sicher, dass selbst wenn ein Dienst kompromittiert wird, Angreifer nur Zugang zu öffentlichen Schlüsseln erhalten, die ohne die entsprechenden privaten Schlüssel, die sicher auf Ihren Geräten gespeichert sind, nutzlos sind.

Vorteile gegenüber Passwörtern

Plattform-Implementierung

Die drei großen Plattformanbieter haben zusammengearbeitet, um sicherzustellen, dass Passkeys ein universeller Standard werden. So implementiert jede Plattform die Passkey-Technologie:

Apple Passkeys

Apple implementiert Passkeys über iCloud Keychain und ermöglicht nahtlose Synchronisation über alle Apple-Geräte, die mit derselben Apple ID angemeldet sind.

• Unterstützt auf iOS 16+, macOS Ventura+
• Verwendet Face ID oder Touch ID für biometrische Verifizierung
• Handhabt geräteübergreifende Authentifizierung über Apples Handoff-Technologie
• Passkeys können in Einstellungen → Passwörter angezeigt und verwaltet werden

Google Passkeys

Googles Implementierung speichert Passkeys im Google Password Manager mit Synchronisation über Android-Geräte und Chrome-Browser.

• Unterstützt auf Android 9+ und Chrome auf allen Plattformen
• Verwendet Fingerabdruck, Gesichtserkennung oder Bildschirmsperre für Verifizierung
• Geräteübergreifender Ablauf mit QR-Code-Scannen für Nicht-Google-Plattformen
• Verwaltet in passwords.google.com oder Geräteeinstellungen

Microsoft Passkeys

Microsoft integriert Passkeys mit Microsoft Authenticator und Windows Hello und unterstützt sowohl Verbraucher- als auch Unternehmensszenarien.

• Unterstützt auf Windows 10/11 mit Windows Hello
• Erweitert auf Microsoft-Konten und Microsoft Authenticator App
• Integration mit Azure AD für Unternehmensanwendungsfälle
• Verwaltet über account.microsoft.com oder Geräteeinstellungen

Diese Plattformen unterstützen auch die Verwendung von Passkeys über Ökosysteme hinweg. Zum Beispiel können Sie Google Passkeys auf einem Apple-Gerät über einen plattformübergreifenden Authentifizierungsablauf oder einen Hardware-Sicherheitsschlüssel verwenden.

Passkeys einrichten

Der Prozess zum Einrichten von Passkeys variiert je nach Plattform und Dienst geringfügig, folgt aber im Allgemeinen diesen Schritten:

Hauptdienste mit Passkey-Unterstützung

Die Passkey-Adoption wächst schnell unter den großen Online-Diensten. Hier sind einige bemerkenswerte Plattformen, die bereits Passkey-Authentifizierung in 2025 unterstützen:

Hardware-Sicherheitsschlüssel

Hardware-Sicherheitsschlüssel bieten eine physische Alternative zum Speichern von Passkeys und bieten verbesserte Sicherheit sowie eine Backup-Option, wenn Sie den Zugang zu Ihren Hauptgeräten verlieren.

YubiKey

Branchenführende Sicherheitsschlüssel von Yubico mit FIDO2-Unterstützung, verfügbar in verschiedenen Formfaktoren einschließlich USB-A, USB-C, NFC und Lightning.

Mehr über YubiKey erfahren →

Google Titan

Googles eigene Sicherheitsschlüssel-Linie mit FIDO2-Zertifizierung, mit USB-C-, USB-A- und Bluetooth-Optionen für vielseitige Authentifizierung.

Mehr über Titan Keys erfahren →

Nitrokey

Open-Source-Sicherheitsschlüssel mit FIDO2-Konformität, Fokus auf Transparenz und Auditierbarkeit für sicherheitsbewusste Benutzer.

Mehr über Nitrokey erfahren →

Unternehmensadoption

Für Unternehmen bieten Passkeys erhebliche Sicherheitsverbesserungen bei gleichzeitiger Reduzierung der IT-Support-Kosten. So können Unternehmen Passkey-Technologie implementieren:

Zukunft der Authentifizierung

Während Passkeys eine bedeutende Verbesserung gegenüber Passwörtern darstellen, entwickelt sich die Authentifizierungslandschaft weiter. Hier ist, was in den kommenden Jahren zu erwarten ist: