foto (c) panda

Einfacher in der Nutzung und schwerer zu stehlen: Passkeys gelten immer stärker als sichere Alternative zu Passwort, Phishing und gestohlenen Zugangsdaten.

Passwörter schützen Online-Konten seit Jahrzehnten, wurden aber nie für die Bedrohungslage entwickelt, mit der Nutzer heute konfrontiert sind. Phishing, gestohlene Zugangsdaten und die Wiederverwendung derselben Passwörter machen sie nach wie vor zu einer der größten Schwachstellen im digitalen Alltag. Passkeys gelten deshalb zunehmend als modernere, bequemere und vor allem sicherere Alternative.

Im Unterschied zu klassischen Passwörtern beruhen Passkeys nicht auf einem Geheimnis, das man sich ausdenken, merken und eintippen muss. Sie arbeiten mit kryptografischen Schlüsseln: Ein Schlüssel verbleibt auf dem Gerät des Nutzers, der zugehörige öffentliche Schlüssel wird beim Dienst gespeichert. Die private Anmeldeinformation verlässt das Gerät dabei nie, was die Möglichkeiten für Diebstahl oder Abfangen deutlich reduziert.

Genau darin liegt der entscheidende Sicherheitsvorteil. Passkeys sind direkt mit der Website oder App verknüpft, die sie erstellt hat. Nutzer können sie daher nicht versehentlich auf einer gefälschten Login-Seite eingeben. Phishing verliert damit erheblich an Wirkung, weil es kein wiederverwendbares Passwort mehr gibt, das Betrüger abgreifen könnten. Selbst bei Datenlecks sind gestohlene Serverdaten weniger nützlich, da dort nicht der private Schlüssel des Nutzers gespeichert wird.

Hinzu kommt, dass Passkeys eines der häufigsten Alltagsprobleme lösen: Viele Menschen verwenden dieselben oder ähnliche Passwörter für mehrere Konten. Passkeys erzeugen dagegen für jeden Dienst eine eigene Zugangsinformation und verringern so das Risiko eines Ketteneffekts nach einer einzelnen Kompromittierung. Gleichzeitig wird die Anmeldung oft einfacher, weil in vielen Fällen ein Fingerabdruck, ein Gesichtsscan oder eine PIN auf dem eigenen Gerät genügt.

Das Thema gewinnt weiter an Bedeutung, weil laut Panda Security und einem Verweis auf die FIDO Alliance 77 % der hackingbezogenen Sicherheitsverletzungen auf gestohlene Zugangsdaten zurückgehen. Genau dieses Problem sollen Passkeys verringern — und deshalb empfehlen Sicherheitsexperten zunehmend, sie immer dann zu nutzen, wenn ein vertrauenswürdiger Dienst sie anbietet.

»Passwörter gehören weiterhin zu den größten Schwachstellen der digitalen Sicherheit, weil sie erraten, wiederverwendet, gestohlen oder auf gefälschten Webseiten eingegeben werden können. Passkeys verändern dieses Modell grundlegend, weil kein Geheimnis mehr manuell eingegeben werden muss und die Anmeldung an den echten Dienst sowie an das Gerät des Nutzers gebunden ist. Für Verbraucher bedeutet das mehr Schutz bei gleichzeitig weniger Reibung im Alltag.«

Hervé Lambert, Global Consumer Operations Manager, Panda Security

Für Nutzer ist die praktische Konsequenz klar: Wenn ein vertrauenswürdiger Dienst die Anmeldung per Passkey anbietet, ist das in der Regel die bessere Wahl. Noch lassen sich nicht alle Konten komplett ohne Passwort nutzen, doch die Richtung ist eindeutig. Je überzeugender und professioneller digitale Betrugsversuche werden, desto wichtiger wird eine Anmeldemethode, die typische Passwortprobleme von vornherein vermeidet.

88 Artikel zu „Passkeys „

News | IT-Security | Kommentar

World Passkey Day 2026: Passkeys als Schlüssel zum sicheren Agentic Enterprise

7. Mai 2026

Der 7. Mai, der World Passkey Day, ist ein globaler Anlass, um den Übergang von Passwörtern hin zu einfachen und sicheren Anmeldemethoden voranzutreiben. Im Zeitalter von autonomen KI-Agenten, die längst von Cyberkriminellen für Hacks missbraucht werden, wird die Umstellung dringlicher. Den Ergebnissen unseres jüngsten, jährlichen Berichts Business at Work zur Folge waren Angriffe auf Basis…