Bei einer Passkey-Anmeldung geben Sie häufig kein Kontopasswort mehr ein. Stattdessen bestätigen Sie die Anmeldung auf einem Gerät, etwa mit dessen PIN oder biometrischer Entsperrung. Das wirkt im Alltag einfach, wirft bei einem Gerätewechsel aber neue Fragen auf: Wo ist der Passkey gespeichert? Wird er synchronisiert? Und welcher Ersatzweg bleibt bei Verlust? Diese Fragen sollten vor der Einrichtung geklärt werden, nicht erst vor einem gesperrten Konto.
Was bei der Anmeldung anders ist
Passkeys verwenden ein kryptografisches Schlüsselpaar. Der Dienst erhält den öffentlichen Teil; der private Teil wird durch den verwendeten Authenticator beziehungsweise dessen vorgesehenen Speicher verwaltet. Bei der Anmeldung wird kein wiederverwendbares Passwort an die Website geschickt. FIDO beschreibt das Verfahren als phishingresistent, weil die Anmeldung an den vorgesehenen Dienst gebunden ist.
Die Geräte-PIN ist dabei nicht einfach ein neues Passwort für jede Website. Sie entsperrt den lokalen Zugriff auf den Anmeldevorgang. Biometrische Prüfung ist ebenfalls eine lokale Bestätigung und bedeutet nicht, dass die Website Ihren Fingerabdruck erhält. Trotzdem bleibt ein gut geschütztes Gerät wichtig: Wer seine Entsperrung kontrolliert, kann möglicherweise auch gespeicherte Anmeldemöglichkeiten verwenden.
Den Speicherort verstehen
Ein Passkey kann je nach Lösung über einen Anbieter zwischen eigenen Geräten synchronisiert oder an ein bestimmtes Gerät beziehungsweise einen Sicherheitsschlüssel gebunden sein. Diese Varianten haben unterschiedliche Folgen für Verlust und Umzug. Prüfen Sie bei der Erstellung, welcher Anbieter oder Speicher ausgewählt ist, statt jede angebotene Bestätigung gedankenlos zu akzeptieren.
Verwenden Sie für persönliche Passkeys keine fremden oder gemeinsam unkontrolliert verwendeten Geräte. Google weist ausdrücklich darauf hin, dass jemand mit Entsperrmöglichkeit eines Geräts einen dort eingerichteten Passkey verwenden kann. Das Abmelden aus einer Website entfernt einen gespeicherten Passkey nicht zwangsläufig aus dessen Verwaltung.
Mit einem überschaubaren Konto beginnen
Prüfen Sie zuerst, welche Anmeldewege der Dienst weiterhin anbietet. Manche Konten behalten ein Passwort als Ersatzweg, andere können anders konfiguriert sein. Richten Sie nur einen Ablauf ein, dessen Wiederherstellung Sie verstehen. Notieren Sie im Passwortmanager oder in einer geschützten Kontoübersicht, welcher Passkey-Anbieter zu diesem Konto gehört.
Testen Sie anschließend eine neue Anmeldung über die bekannte offizielle Website. Verwenden Sie dabei bewusst den eingerichteten Passkey und prüfen Sie, welches Gerät oder welcher Anbieter angesprochen wird. Falls Sie auch einen zweiten Computer benötigen, testen Sie diesen vorgesehenen Arbeitsweg ebenfalls. Ein erfolgreicher Versuch auf dem ersten Gerät deckt nicht automatisch alle anderen Geräte ab.
Wiederherstellung und Grenzen einplanen
Prüfen Sie, wie Sie nach Verlust eines Geräts wieder Zugang bekommen. Bei synchronisierten Passkeys spielt der Zugang zum speichernden Konto eine wichtige Rolle. Bei einem gerätegebundenen Schlüssel kann ein separat eingerichteter weiterer Anmeldeweg nötig sein. Bewahren Sie erforderliche Wiederherstellungsinformationen unabhängig und geschützt auf.
Passkeys lösen nicht jedes Sicherheitsproblem eines Kontos. Schadsoftware auf einem entsperrten Gerät, falsch eingerichtete Wiederherstellungswege oder betrügerische Aufforderungen zu anderen Handlungen bleiben relevant. Bestätigen Sie nur Anmeldungen, die Sie selbst begonnen haben, und halten Sie Geräte aktuell. Die Verbesserung liegt in einem stärkeren Anmeldeverfahren, nicht in einer pauschalen Garantie für jede spätere Nutzung.