Cómo migrar a passkeys sin perder acceso a tus cuentas
Anleitungen und Tutorials

Wie man zu Passkeys migriert, ohne den Zugriff auf deine Konten zu verlieren

Ein Passkey ersetzt das Passwort durch einen kryptografischen Schlüssel, der an dein Gerät gebunden ist. Er ist resistenter gegen Phishing als jedes Passwort, hat aber einen Schwachpunkt, den fast niemand erklärt: Wenn er nur vom Ökosystem deines Mobiltelefons oder Computers abhängt, kann der Verlust dieses Geräts dich aus dem Konto aussperren.

Diese Anleitung ist nicht nur „wie man Passkeys aktiviert" — es ist, wie man es macht, ohne sich in der Mitte der Migration blockiert zu finden.

Was ändert sich wirklich mit einem Passkey?

Der Passkey beseitigt das Passwort als Zugangspunkt. Stattdessen beweist dein Gerät deine Identität mit einem Schlüssel, der ihn niemals verlässt — es gibt nichts, das ein Angreifer durch Phishing stehlen kann, weil es nichts zu tippen gibt.

Wenn du den vollständigen technischen Unterschied zwischen Passkeys und physischen Sicherheitsschlüsseln verstehen möchtest, haben wir einen dedizierten Vergleich dazu. Hier konzentrieren wir uns auf den praktischen Teil: wie man ohne Fehler migriert.

Der Schwachpunkt, den dir niemand erzählt

Ein Passkey, der auf dem iPhone erstellt wird, wird in iCloud Keychain gespeichert. Einer, der auf Android erstellt wird, im Google Password Manager. Wenn du mehrere Geräte aus verschiedenen Ökosystemen verwendest — zum Beispiel ein iPhone und einen PC mit Windows — reist der Passkey nicht immer allein zwischen ihnen.

⚠️ Das echte Risiko

Wenn deine einzige Zugriffsmethode ein synchronisierter Passkey ist und du dieses Gerät verlierst oder das Ökosystem wechselst, hängt die Wiederherstellung des Zugriffs vom Wiederherstellungsprozess jedes Dienstes ab — das ist nicht immer sofort möglich.

Die Lösung ist nicht, Passkeys zu vermeiden. Es ist, nicht von einem einzelnen Ausfallpunkt abhängig zu sein.

Vor der Migration: Vorbereitungs-Checkliste

1
Überprüfe, welche Dienste Passkey unterstützen

Google, Microsoft, Apple, GitHub, PayPal und Binance unterstützen es bereits. Nicht alle Dienste haben es standardmäßig aktiviert — überprüfe den Sicherheitsbereich jedes Kontos.

2
Identifiziere die Wiederherstellungsmethode jedes Kontos

Bevor du etwas änderst, überprüfe, was passiert, wenn du den Zugriff verlierst — E-Mail zur Wiederherstellung, Backup-Codes, Telefonverifizierung.

3
Lösche das Passwort noch nicht

Die meisten Dienste ermöglichen es, Passkey und Passwort während des Übergangs gleichzeitig aktiv zu haben. Behalte beide, bis du bestätigst, dass alles funktioniert.

Wie man ohne Zugriffsverlust Schritt für Schritt migriert

1
Aktiviere den Passkey im Dienst

Aus den Sicherheitseinstellungen des Kontos, ohne vorher irgendeine andere Zugriffsmethode zu deaktivieren.

2
Teste ihn auf einem zweiten Gerät

Melde dich ab und melde dich erneut von einem anderen Mobiltelefon oder Computer an. Wenn es hier fehlschlägt, ist es besser, es jetzt zu entdecken, als wenn das Passwort bereits deaktiviert ist.

3
Registriere eine unabhängige Backup-Methode

Ein physischer Sicherheitsschlüssel funktioniert auf jedem Gerät gleich, ohne von iCloud, Google oder Microsoft abhängig zu sein. Es ist das robusteste Backup gegen einen Ökosystemwechsel.

4
Erst dann das Passwort deaktivieren

Sobald bestätigt ist, dass der Passkey auf mehreren Geräten funktioniert und du ein Backup registriert hast.

Warum ein physischer Schlüssel als Backup sinnvoll ist

Ein YubiKey ist technisch gesehen ein Passkey — aber physisch und tragbar. Er lebt in keinem Ökosystem: er funktioniert gleich auf iPhone, Android, Mac, Windows oder Linux, weil der Schlüssel auf dem eigenen USB-/NFC-Gerät gespeichert ist, nicht in der Cloud eines Herstellers.

Er ersetzt nicht den synchronisierten Passkey des Alltags — er ergänzt ihn als unabhängiges Sicherheitsnetz. Wenn du jemals das Mobiltelefon wechselst, das Betriebssystem änderst oder den Zugriff auf dein Apple- oder Google-Konto verlierst, funktioniert der physische Schlüssel weiterhin gleich.

Kompatible Modelle

Modell Kompatibel
YubiKey 5 NFC ✅ Ja
YubiKey 5C NFC ✅ Ja
Security Key NFC ✅ Ja
Security Key C NFC ✅ Ja

Was zu tun ist, wenn du blockiert wirst

🔑 Falls es dir bereits passiert ist

Verwende die Wiederherstellungsmethode des Dienstes (E-Mail, Backup-Codes oder Support). Wenn du einen Sicherheitsschlüssel als Backup registriert hast, ist das der schnellste Weg — es funktioniert nur, wenn du ihn registriert hast, bevor du den Zugriff verloren hast.

Zubehör zum Mitnehmen deines Backup-Schlüssels

Hergestellt in Spanien (EU). NFC funktioniert ohne den Schlüssel aus der Hülle oder Ablage zu nehmen.

Tägliche Verwendung Schlüsselanhänger-Schutzhülle für YubiKey mit Lanyard

Schlüsselanhänger mit Lanyard

Um deinen physischen Passkey jeden Tag bei dir zu tragen, geschützt vor Stößen und Kratzern.

PLA+ · Schwarz, Blau oder Rot · Hergestellt in Spanien
Bei Amazon ansehen
Backup zu Hause Kartensortiment-Ablage für YubiKey

Kartenablage — 1 Steckplatz

Kreditkartenformat, ideal zum Aufbewahren deines Backup-Schlüssels im Portemonnaie oder an einem sicheren Ort.

85,6 × 54 mm · PLA+ · Hergestellt in Spanien
Bei Amazon ansehen
Fazit

Solltest du jetzt zu Passkeys migrieren?

Ja, wenn der Dienst es unterstützt — es ist sicherer als das Passwort und kostet nichts, es parallel zu aktivieren. Aber mach es nicht ohne Backup: Registriere einen physischen Schlüssel oder ein zweites Gerät, bevor du das Passwort löschst.

Der Passkey löst das Phishing-Problem. Das Backup löst das Blockierungsproblem. Du brauchst beide Dinge.

Häufig gestellte Fragen

Kann ich Passwort und Passkey gleichzeitig aktiv haben?

Ja, bei den meisten Diensten. Es ist während des Übergangs zu empfehlen, bis du bestätigst, dass der Passkey auf allen deinen Geräten richtig funktioniert.

Was passiert, wenn ich das Mobiltelefon verliere, auf dem meine Passkeys gespeichert sind?

Wenn sie in iCloud Keychain oder Google Password Manager synchronisiert sind, kannst du sie auf einem neuen Gerät wiederherstellen, indem du dich in diesem Konto anmeldest. Wenn nicht, hängst du von der Wiederherstellungsmethode jedes Dienstes ab — deshalb ist ein unabhängiges physisches Backup sinnvoll.

Ist ein YubiKey das Gleiche wie ein Passkey?

Technisch ja — es ist ein Passkey, der in Hardware gespeichert ist, anstatt in der Cloud eines Herstellers. Der Unterschied ist, dass er nicht von einem Ökosystem abhängt.

Funktioniert es gleich bei allen Diensten?

Nicht alle Dienste unterstützen Passkeys noch, und die Implementierung ist unterschiedlich. Überprüfe den Sicherheitsbereich jedes Kontos, bevor du annimmst, dass es verfügbar ist.


Als Amazon-Partner verdiene ich an qualifizierten Käufen.

Zurück zum Blog