{"id":34079,"date":"2026-11-08T18:36:18","date_gmt":"2026-11-08T17:36:18","guid":{"rendered":"https:\/\/msg-life.sk\/glossary\/passkey\/"},"modified":"2026-11-10T17:11:55","modified_gmt":"2026-11-10T16:11:55","slug":"passkey","status":"publish","type":"glossary_intl","link":"https:\/\/msg-life.sk\/de\/glossar\/cybersecurity\/identitaet-zugriff\/passkey\/","title":{"rendered":"Passkey"},"content":{"rendered":"

Was ist ein Passkey?<\/h2>\n

Ein Passkey ersetzt das Passwort bei der Anmeldung: Statt eines Geheimnisses, das Nutzer und Dienst kennen m\u00fcssen, nutzt er ein kryptografisches Schl\u00fcsselpaar, und der Nutzer best\u00e4tigt die Anmeldung auf seinem Ger\u00e4t. Grundlage ist ein Schl\u00fcsselpaar aus einem geheimen privaten und einem zugeh\u00f6rigen \u00f6ffentlichen Schl\u00fcssel, das der Authentikator bei der Registrierung des Passkeys erzeugt. Der private Schl\u00fcssel wird sicher verwahrt<\/strong>, w\u00e4hrend der \u00f6ffentliche Schl\u00fcssel der Webseite zur Verf\u00fcgung gestellt wird. Passkeys lassen sich sicher \u00fcber die Ger\u00e4te eines Nutzers hinweg synchronisieren oder an ein bestimmtes Ger\u00e4t binden.<\/p>\n

Bei der Anmeldung per Passkey im Kundenportal eines Versicherers best\u00e4tigt der Kunde den Zugriff etwa mit Fingerabdruck oder Ger\u00e4te-PIN; ein kryptografisches Schl\u00fcsselpaar ersetzt das Passwort, und je nach Verfahren ist der Passkey an ein Ger\u00e4t gebunden oder zwischen Ger\u00e4ten synchronisiert. Biometrische Informationen bleiben laut FIDO Alliance auf dem Ger\u00e4t und werden nie an einen Server gesendet; der Server erh\u00e4lt nur die Zusicherung, dass die biometrische Pr\u00fcfung erfolgreich war. Aus Sicht des BSI bieten Passkeys ein deutlich h\u00f6heres Sicherheitsniveau als herk\u00f6mmliche Verfahren<\/strong>. Jeder Passkey ist genau einem Account zugeordnet.<\/p>\n

Wie funktioniert die Anmeldung mit einem Passkey?<\/h2>\n

Bei der Anmeldung best\u00e4tigt der Nutzer den Zugriff in der Regel mit derselben Biometrie, derselben PIN oder demselben Ger\u00e4te-Passwort, mit denen er sein Ger\u00e4t entsperrt. Verlangt der Dienst eine lokale Nutzerverifikation, best\u00e4tigt der Nutzer die Anmeldung etwa per Ger\u00e4te-PIN oder Biometrie. Bei der Einstellung \u201epreferred\u201c k\u00f6nnen manche Authentikatoren diese Pr\u00fcfung auf Ger\u00e4ten ohne Biometrie-Sensor \u00fcberspringen<\/strong>.<\/p>\n

Laut FIDO Alliance hei\u00dfen Passkeys, die \u00fcber einen Cloud-Dienst zwischen den Ger\u00e4ten des Nutzers synchronisiert werden, in der Regel synchronisierte Passkeys, und solche, die ein einzelnes Ger\u00e4t nie verlassen, ger\u00e4tegebundene Passkeys. Passkeys sind laut BSI immun gegen die breite Masse bekannter Phishing-Angriffe<\/strong>.<\/p>\n

Passkey im Vergleich<\/h2>\n\n\n\n\n\n\n\n
Kriterium<\/th>\nPasskey<\/th>\nZwei-Faktor-Authentifizierung<\/th>\nPasswort<\/th>\n<\/tr>\n<\/thead>\n
Grundlage der Anmeldung<\/td>\nEin kryptografisches Schl\u00fcsselpaar; ein Geheimnis, das Nutzer und Dienst kennen und austauschen m\u00fcssen, wird laut BSI nicht mehr ben\u00f6tigt.<\/td>\nZwei Faktoren; wichtig ist laut BSI, dass diese aus verschiedenen Kategorien stammen.<\/td>\nEin Geheimnis, das laut BSI der rechtm\u00e4\u00dfige Nutzer und der Onlinedienst kennen.<\/td>\n<\/tr>\n
Rolle bei der Anmeldung<\/td>\nDer prim\u00e4re Anwendungsfall ist laut FIDO Alliance, das Passwort als ersten bzw. prim\u00e4ren Faktor zu ersetzen.<\/td>\nEin Verfahren, mit dem sich Nutzer nach dem BSI zus\u00e4tzlich oder alternativ zur Passworteingabe identifizieren k\u00f6nnen.<\/td>\nEtwas, das man sich merken und eintippen kann (FIDO Alliance).<\/td>\n<\/tr>\n
Faktoren<\/td>\nLaut BSI besteht die Anmeldung aus dem Faktor Besitz (dem geheimen Schl\u00fcssel) und dem Faktor Wissen oder Biometrie, mit dem der Authentikator entsperrt wird.<\/td>\nBesteht nach dem BSI aus zwei Faktoren.<\/td>\nDient laut BSI als Nachweis, dass es sich tats\u00e4chlich um den Nutzer handelt.<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n

Schutz im Ernstfall<\/h2>\n

Vorbeugen<\/h3>\n
    \n
  • Passkeys statt Passw\u00f6rter nutzen: Passkeys sind phishing-resistent und so ausgelegt, dass es keine gemeinsamen Geheimnisse gibt.<\/li>\n
  • Wiederherstellung vorbereiten: Synchronisierte Passkeys lassen sich bei Verlust oder Diebstahl des Ger\u00e4ts \u00fcber die Synchronisation wiederherstellen; ger\u00e4tegebundene Passkeys auf einem FIDO2-Sicherheitsschl\u00fcssel lassen sich nicht kopieren, deshalb ist laut BSI ein zweiter Stick ratsam, f\u00fcr den beim Dienst vorab ein eigener Passkey registriert wird.<\/li>\n<\/ul>\n

    Was tun im Ernstfall<\/h3>\n
      \n
    • Passkey beim Dienst entfernen: Ist ein Passkey verloren, gestohlen oder kompromittiert, hilft es nach der FIDO Alliance, ihn in den Kontoeinstellungen des Dienstes zu entfernen, um unbefugten Zugriff und Missbrauch zu verhindern; ohne den beim Dienst hinterlegten \u00f6ffentlichen Schl\u00fcssel funktioniert der Passkey nicht mehr. Davon zu unterscheiden ist das L\u00f6schen des Passkeys im eigenen Passwortmanager. Wird der einzige Passkey entfernt, soll der Dienst auf die verbleibende Anmeldemethode hinweisen.<\/li>\n<\/ul>\n

      KI-generiert<\/em><\/p>\n","protected":false},"featured_media":0,"template":"","glossary_intl_topic":[393,402,401],"class_list":["post-34079","glossary_intl","type-glossary_intl","status-publish","hentry","glossary_intl_topic-cybersecurity","glossary_intl_topic-authentifizierung-credential-management","glossary_intl_topic-identitaet-zugriff"],"acf":{"card_description":"Passkey ersetzt das Passwort durch ein Schl\u00fcsselpaar; die Anmeldung best\u00e4tigt der Nutzer wie beim Entsperren seines Ger\u00e4ts.","nav_theme":"Identit\u00e4t & Zugriff","nav_subtheme":"Authentifizierung & Credential-Management","dataset_version":"","term_inline":"","term_plural":false,"heading_overrides":null,"synonyms":null,"lead_definition":"Passkey ist eine auf FIDO-Standards beruhende Anmeldeinformation, die ein passwortloses Anmelden erm\u00f6glicht, das Passwort durch ein kryptografisches Schl\u00fcsselpaar ersetzt und sich auf dem Telefon, dem Computer oder einem Hardware-Sicherheitsschl\u00fcssel speichern l\u00e4sst.","at_a_glance":[{"bullet":"Ein Passkey kann \u00fcber die Ger\u00e4te eines Nutzers synchronisiert oder an ein bestimmtes Ger\u00e4t gebunden sein."},{"bullet":"Passkeys helfen, Angriffe wie Phishing, Credential Stuffing und andere Angriffe aus der Ferne zu verringern."},{"bullet":"Jeder Passkey sch\u00fctzt genau einen Account, sodass nicht mehrere Accounts gef\u00e4hrdet sind, falls ein Passkey missbraucht wird."}],"intro_answer":"","steps_answer":"","steps":null,"examples":[{"example":"Ein Nutzer m\u00f6chte sich am PC bei einem Dienst anmelden; der Dienst gibt ihm die M\u00f6glichkeit, sich mit dem Smartphone zu authentisieren, wo er die Anmeldung mit Fingerabdruck, Gesichtsscan oder PIN best\u00e4tigt."},{"example":"Speichert ein Nutzer seinen Passkey auf einem Hardware-Sicherheitsschl\u00fcssel, verl\u00e4sst der Passkey dieses einzelne Ger\u00e4t nicht; solche Passkeys hei\u00dfen in der Regel ger\u00e4tegebundene Passkeys."},{"example":"Meldet sich ein Kunde im Kundenportal eines Versicherers per Passkey an, best\u00e4tigt er den Zugriff etwa mit Fingerabdruck oder Ger\u00e4te-PIN."}],"misconception":[{"myth":"Wer sein Ger\u00e4t oder einzelne Funktionen per Fingerabdruck oder Gesichtsscan entsperrt, nutzt damit schon Passkeys.","reality":"Das BSI h\u00e4lt fest, dass das Entsperren einzelner Funktionen oder des Ger\u00e4tedisplays per Fingerabdruck oder Gesichtsscan nicht bedeutet, dass bereits Passkeys genutzt werden. Bei einem Passkey best\u00e4tigt der Nutzer die Anmeldung zwar etwa mit Fingerabdruck oder PIN, die Anmeldung beruht laut BSI aber auf einem kryptografischen Schl\u00fcsselpaar."}],"faq":null,"compare_answer":"","compare":null,"variants":null,"signals_answer":"","signals":null,"protect_answer":"","prevent":null,"incident":null,"related_terms":[34073,33642,33637,34069,33649,33644,33635],"pillar_link":null,"sources":[{"publisher":"","name":"FIDO Passkeys: Passwordless Authentication | FIDO Alliance","url":"https:\/\/fidoalliance.org\/passkeys\/","doc_type":"2026","group":"used"},{"publisher":"","name":"Die Kryptografie hinter Passkey","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Accountschutz\/Passkeys\/Kryptografie-hinter-Passkey\/kryptografie-hinter-passkey_node.html","doc_type":"2026","group":"used"},{"publisher":"","name":"Passkeys - anmelden ohne Passwort - Schafft die Passw\u00f6rter ab?!","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Accountschutz\/Passkeys\/passkeys-anmelden-ohne-passwort.html","doc_type":"2025","group":"used"},{"publisher":"","name":"Zwei-Faktor-Authentisierung \u2013 mehr Sicherheit f\u00fcr Ger\u00e4te und Daten","url":"https:\/\/www.bsi.bund.de\/DE\/Themen\/Verbraucherinnen-und-Verbraucher\/Informationen-und-Empfehlungen\/Cyber-Sicherheitsempfehlungen\/Accountschutz\/Zwei-Faktor-Authentisierung\/zwei-faktor-authentisierung_node.html","doc_type":"","group":"used"},{"publisher":"","name":"Remove Passkeys from Service Provider Account Settings | Passkey Central","url":"https:\/\/www.passkeycentral.org\/design-user-journeys\/optional-patterns\/remove-passkeys-from-service-provider-account-settings","doc_type":"2026","group":"used"},{"publisher":"","name":"Bundesamt f\u00fcr Sicherheit in der Informationstechnik - Login-Verfahren: BSI empfiehlt die Nutzung von Passkeys","url":"https:\/\/www.bsi.bund.de\/DE\/Service-Navi\/Presse\/Pressemitteilungen\/Presse2024\/241001_Nutzung_Passkeys.html","doc_type":"2024","group":"used"},{"publisher":"","name":"Bootstrapping an account on the web","url":"https:\/\/passkeys.dev\/docs\/use-cases\/bootstrapping\/","doc_type":"","group":"used"}],"reviewer":{"name":"Jakub Nov\u00e1k","qualification":"System Engineer \u2013 Endpoint Security & Infrastruktur, msg life Slovakia","date":"2026-11-10"},"disclaimer":"Dieser Beitrag dient der allgemeinen Information und ersetzt keine Rechts- oder Sicherheitsberatung. Genannte Vorschriften und Empfehlungen geben den Stand zum Zeitpunkt der Ver\u00f6ffentlichung wieder."},"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t