Passkey unter Windows 11 einrichten: So funktioniert die Anmeldung ohne Passwort

Passwörter sollen möglichst lang und einzigartig sein – und trotzdem werden sie gestohlen, vergessen oder auf gefälschten Webseiten eingegeben. Passkeys sollen dieses Problem lösen. Unter Windows 11 können unterstützte Webseiten und Apps bereits ohne klassisches Passwort genutzt werden.

Statt ein Kennwort einzutippen, bestätigt der Nutzer seine Identität beispielsweise mit Windows Hello, Fingerabdruck, Gesichtserkennung oder PIN. Der eigentliche Passkey bleibt dabei auf dem Gerät beziehungsweise im gewählten Passkey-Manager gespeichert.

Was ist ein Passkey?

Ein Passkey ist eine moderne digitale Anmeldemethode auf Basis des FIDO-Standards. Technisch arbeitet das Verfahren mit einem kryptografischen Schlüsselpaar.

Dabei entstehen zwei zusammengehörige Schlüssel:

ein öffentlicher Schlüssel, den der jeweilige Onlinedienst erhält,
ein privater Schlüssel, der auf dem Gerät oder in einem Passkey-Manager gespeichert bleibt.

Das Entscheidende: Der private Schlüssel wird beim Login nicht an die Webseite übertragen.

Passkeys sind dadurch insbesondere gegen klassische Phishing-Angriffe deutlich besser geschützt als Passwörter. Ein gefälschter Login kann nicht einfach Benutzername und Passwort abgreifen und anschließend auf der echten Webseite verwenden.

Passkey und Passwort: Was ist der Unterschied?

Merkmal	Passwort	Passkey
Muss man sich etwas merken?	Ja	Nein
Eingabe beim Login	Passwort	PIN, Gesicht oder Fingerabdruck
Kann durch Phishing gestohlen werden?	Relativ einfach	Stark erschwert
Für jeden Dienst individuell	Sollte sein	Automatisch
Speicherung	Nutzer/Passwortmanager	Gerät oder Passkey-Manager
Kryptografisches Schlüsselpaar	Nein	Ja

Für den Nutzer fühlt sich ein Passkey deshalb ähnlich wie das Entsperren eines Smartphones an.

Was brauche ich für Passkeys unter Windows 11?

Windows unterstützt Passkeys nativ. Die integrierte Verwaltung wurde bereits mit Windows 11 Version 22H2 und KB5030310 eingeführt und anschließend weiter ausgebaut.

Am komfortabelsten funktioniert die Anmeldung mit Windows Hello.

Dafür kann Windows beispielsweise verwenden:

Gesichtserkennung
Fingerabdrucksensor
Windows-Hello-PIN

Ein Fingerabdrucksensor oder eine spezielle Kamera sind jedoch nicht zwingend erforderlich. Auch die Windows-Hello-PIN kann zur Bestätigung eines Passkeys verwendet werden.

Passkey unter Windows 11 einrichten

Der Passkey wird normalerweise nicht zuerst in Windows, sondern beim jeweiligen Dienst erstellt.

Besuchen Sie also beispielsweise eine Webseite, die Passkeys unterstützt, und öffnen Sie dort die Sicherheits- oder Kontoeinstellungen.

Der Ablauf sieht typischerweise so aus:

Melden Sie sich zunächst beim gewünschten Dienst an.
Öffnen Sie die Einstellungen für Sicherheit oder Anmeldung.
Wählen Sie Passkey erstellen, Passkey hinzufügen oder eine ähnlich bezeichnete Option.
Windows öffnet den Dialog zum Speichern des Passkeys.
Wählen Sie den gewünschten Speicherort.
Bestätigen Sie den Vorgang mit Windows Hello.

Anschließend kann der Passkey für zukünftige Logins verwendet werden.

Wo kann Windows 11 einen Passkey speichern?

Windows bietet verschiedene Möglichkeiten.

Windows Hello

Der Passkey wird lokal auf dem Windows-PC gespeichert und mit Windows Hello geschützt.

Die Anmeldung erfolgt dann beispielsweise über:

Fingerabdruck → Windows Hello → Passkey → Webseite

oder:

Windows-Hello-PIN → Passkey → Webseite

Smartphone oder Tablet

Ein Passkey kann auch auf einem anderen Gerät gespeichert sein.

Beim Login erscheint dann beispielsweise ein QR-Code, der mit dem Smartphone gescannt wird. Zur Überprüfung, ob sich beide Geräte tatsächlich in der Nähe befinden, kann zusätzlich Bluetooth verwendet werden.

Sicherheitsschlüssel

Auch ein physischer FIDO2-Sicherheitsschlüssel kann einen Passkey speichern.

Diese Variante ist insbesondere für Nutzer interessant, die ihre Zugangsdaten bewusst auf einem separaten Hardwaregerät aufbewahren möchten.

Synchronisierter Passkey-Manager

Windows unterstützt außerdem Passkeys aus kompatiblen Credential-Managern. Microsoft bietet hierfür unter anderem den Microsoft Password Manager an.

Dadurch können Passkeys zwischen verschiedenen Geräten verfügbar gemacht werden.

Mit einem Passkey anmelden

Wurde für einen Dienst bereits ein Passkey erstellt, wählen Sie beim nächsten Besuch eine Option wie:

Mit Passkey anmelden

Windows fordert anschließend beispielsweise zur Bestätigung über:

Gesicht,
Fingerabdruck oder
Windows-Hello-PIN

auf.

Nach erfolgreicher Bestätigung erfolgt die Anmeldung ohne Eingabe eines Passworts.

Ein Passkey kann außerdem von einem Smartphone oder einem anderen kompatiblen Gerät verwendet werden.

Gespeicherte Passkeys unter Windows 11 anzeigen

Windows bietet eine eigene Passkey-Verwaltung.

Öffnen Sie:

Einstellungen → Konten → Passkeys

Dort werden die lokal auf diesem Windows-Gerät gespeicherten Passkeys angezeigt.

Die Übersicht ist besonders praktisch, wenn Sie überprüfen möchten, für welche Dienste bereits Zugangsschlüssel vorhanden sind.

Passkey unter Windows 11 löschen

Auch das Löschen funktioniert über:

Einstellungen → Konten → Passkeys

Suchen Sie den gewünschten Eintrag und wählen Sie anschließend die Option zum Löschen.

Wichtig ist jedoch der Speicherort.

Ein in einem externen oder synchronisierten Passkey-Manager gespeicherter Schlüssel muss gegebenenfalls direkt beim jeweiligen Anbieter gelöscht werden. Das Windows-Menü zeigt vor allem die lokal in Windows gespeicherten Passkeys an.

Sind Passkeys sicherer als Passwörter?

Für viele typische Angriffe: ja.

Der größte Vorteil besteht darin, dass kein gemeinsames Geheimnis mehr zwischen Nutzer und Webseite ausgetauscht wird.

Bei einem Passwort kennt der Server vereinfacht gesagt eine Information, mit der das eingegebene Passwort überprüft werden kann.

Beim Passkey besitzt der Onlinedienst dagegen nur den öffentlichen Teil des Schlüsselpaares.

Das reduziert verschiedene Risiken:

Phishing
gestohlene Passwörter
wiederverwendete Kennwörter
Credential Stuffing
schwache Passwörter
versehentlich weitergegebene Zugangsdaten

Passkeys sind außerdem an den jeweiligen Dienst gebunden. Ein Passkey für eine Webseite lässt sich deshalb nicht einfach zur Anmeldung auf einer anderen Webseite missbrauchen.

Windows 11 fragt nach Passkey-Zugriff

Seit Windows 11 Version 24H2 gibt es zusätzlich eine Datenschutzkontrolle für Apps, die auf Passkeys zugreifen möchten.

Die Berechtigungen finden Sie unter:

Einstellungen → Datenschutz & Sicherheit → Passkey-Zugriff

Hier kann für einzelne Anwendungen festgelegt werden, ob diese auf Passkeys zugreifen dürfen. Wird die Berechtigung verweigert, funktionieren Passkey-Erstellung und Passkey-Anmeldung innerhalb der betroffenen Anwendung nicht.

Kann ich mein Passwort nach dem Einrichten löschen?

Das hängt vom jeweiligen Anbieter ab.

Einige Dienste erlauben inzwischen vollständig passwortlose Konten. Andere verwenden Passkeys lediglich als zusätzliche Login-Möglichkeit und behalten das Passwort weiterhin als Alternative oder Wiederherstellungsmethode.

Deshalb gilt:

Nicht einfach selbst das Passwort löschen oder vergessen, solange der jeweilige Anbieter das Konto nicht ausdrücklich auf eine passwortlose Anmeldung umgestellt hat.

Fazit: Passkeys machen Windows-Anmeldungen deutlich komfortabler

Passkeys verbinden höhere Sicherheit mit einer einfacheren Anmeldung. Statt komplizierte Kennwörter einzutippen, genügt unter Windows 11 häufig die bekannte Bestätigung per Windows Hello.

Die wichtigsten Punkte:

Passkeys ersetzen bei unterstützten Diensten das klassische Passwort beim Login.
Sie basieren auf dem FIDO-Standard.
Der private Schlüssel bleibt auf dem Gerät oder im Passkey-Manager.
Windows Hello schützt lokal gespeicherte Passkeys.
Fingerabdruck, Gesichtserkennung oder PIN können zur Bestätigung verwendet werden.
Passkeys lassen sich unter Einstellungen → Konten → Passkeys verwalten.
Auch Smartphones, Sicherheitsschlüssel und synchronisierte Passkey-Manager können verwendet werden.
Passkeys bieten insbesondere einen deutlich besseren Schutz gegen Phishing.

Wer einen häufig genutzten Dienst verwendet, der Passkeys bereits unterstützt, kann die Funktion unter Windows 11 daher guten Gewissens ausprobieren.