Google-Passkey einrichten: Die Gerätesperre wird zum Zugangsschlüssel

Für Ihr Google-Konto erstellen Sie einen Passkey in den Anmeldeoptionen: Wählen Sie „Passkey erstellen“ und entsperren Sie Ihr Smartphone oder Ihren Computer zur Bestätigung, wie es die Google-Konto-Hilfe beschreibt. Bei späteren Anmeldungen geben Sie den Passkey mit der Gerätesperre frei, etwa per Fingerabdruck, Gesichtserkennung oder PIN.

Prüfen Sie vor der Einrichtung, wo der Passkey gespeichert wird und welcher Zugang Ihnen ohne dieses Gerät bleibt. Das ist besonders wichtig, wenn Sie ihn auf mehreren Geräten nutzen möchten: Ein synchronisierter Passkey, ein zusätzlich erstellter Passkey und die Freigabe einer Computeranmeldung per Smartphone funktionieren unterschiedlich.

Gerät und Konto vorbereiten

Aktivieren Sie auf dem gewünschten Gerät eine Displaysperre und wählen Sie einen Entsperrcode, den andere nicht leicht erraten können. Wer das Gerät entsperren kann, kann einen dort verfügbaren Passkey für Ihr Google-Konto verwenden – auch nach einer Abmeldung vom Konto. Erstellen Sie ihn deshalb nur auf einem Gerät, das Sie selbst besitzen und nutzen, nicht auf einem gemeinsam verwendeten Computer.

Kontrollieren Sie außerdem, in welchem Google-Konto Sie angemeldet sind. Bei mehreren privaten oder beruflichen Konten lässt sich sonst leicht der Zugang für das falsche Konto einrichten. Auf iPhone, iPad und Mac gehört ein aktivierter iCloud-Schlüsselbund zu den Voraussetzungen. Bei einem Google-Workspace-Konto kann die Administration die Anmeldung ohne Passworteingabe einschränken; ein Passkey kann dort dennoch für andere Bestätigungen nutzbar sein.

Passkey im Google-Konto erstellen

1. Öffnen Sie myaccount.google.com/signinoptions/passkeys und bestätigen Sie gegebenenfalls Ihre Identität. Achten Sie bei mehreren angemeldeten Konten auf das richtige Konto.
2. Wählen Sie „Passkey erstellen“ und anschließend erneut „Passkey erstellen“ für das aktuelle Smartphone oder den Computer.
3. Entsperren Sie das Gerät, um die Einrichtung zu bestätigen. Sehen Sie danach in den Anmeldeoptionen nach, ob der Passkey beim gewünschten Konto aufgeführt ist.

Auf einem Android-Gerät, auf dem Sie bereits mit diesem Google-Konto angemeldet sind, kann ein Passkey auch automatisch registriert worden sein. Die Liste in den Anmeldeoptionen zeigt, welche Zugänge das Konto kennt. Bei der nächsten Anmeldung auf einem weiteren unterstützten Gerät kann Ihnen angeboten werden, auch dort einen Passkey anzulegen; entscheiden Sie das nur für ein eigenes Gerät.

Das Erstellen eines Passkeys entfernt weder Ihr bisheriges Passwort noch bestehende Wiederherstellungsmethoden. Passkeys werden zunächst als bevorzugte Anmeldung angeboten. Soll zuerst wieder die Passworteingabe erscheinen, können Sie unter „Sicherheit und Anmeldung“ die Einstellung „Wenn möglich, Passwort überspringen“ deaktivieren.

Auf Android den Speicherort festlegen

Auf Android werden Passkeys über einen Passwortmanager gespeichert und synchronisiert. Die Android-Hilfe zu Passkeys nennt dafür den Google Passwortmanager und Passwortmanager anderer Anbieter. Öffnen Sie in den Android-Einstellungen „Passwörter, Passkeys & Konten“ und prüfen Sie, welcher Manager zum Speichern ausgewählt ist und welcher bei der Anmeldung Passkeys vorschlagen darf.

Der Speicherort entscheidet mit darüber, ob ein Passkey auf einem weiteren Gerät verfügbar wird. Dafür müssen Sie dort Zugang zum selben Passwortmanager haben und dessen Synchronisierung nutzen können. Prüfen Sie beides, bevor Sie sich auf das zusätzliche Gerät verlassen. Die Speicherung im Manager und der Eintrag in den Anmeldeoptionen Ihres Google-Kontos sind verschiedene Dinge: Der eine betrifft die Verfügbarkeit des Schlüssels, der andere seine Verwendung für dieses Konto.

Ein weiteres Gerät für die Anmeldung nutzen

Für einen eigenen Passkey auf einem zweiten Gerät wiederholen Sie dort die Einrichtung in den Anmeldeoptionen des Google-Kontos. Alternativ kann ein bereits vorhandener Smartphone-Passkey eine Anmeldung am Computer freigeben: Wählen Sie auf der Google-Anmeldeseite „Andere Option wählen“ und „Passkey verwenden“. Scannen Sie den QR-Code auf dem Computer mit dem Smartphone und bestätigen Sie die Anmeldung auf dem Telefon mit dessen Entsperrung. Bluetooth muss dafür aktiviert sein.

Das Scannen richtet nicht automatisch einen eigenen Passkey auf dem Computer ein. Das Smartphone bestätigt die Anmeldung; bei einer späteren Anmeldung mit derselben Gerätekombination kann stattdessen eine Benachrichtigung auf dem Telefon erscheinen. Ein über den Passwortmanager synchronisierter Passkey ist wiederum ein anderer Weg: Er steht auf einem weiteren Gerät über diesen Manager bereit. Wenn Sie für den Fall eines Geräteverlusts vorsorgen, prüfen Sie, ob der gewählte weitere Weg ohne das erste Smartphone funktioniert.

Zugang nach Verlust des Smartphones sichern

Sehen Sie vor der Umstellung nach, welche bisherigen Anmelde- und Wiederherstellungsmethoden für Ihr Konto eingerichtet und für Sie erreichbar sind. Das Passwort bleibt verwendbar; je nach Kontoeinstellungen können bei seiner Nutzung weitere Bestätigungen nötig sein. Über „Andere Option wählen“ gelangen Sie bei der Anmeldung zu den verfügbaren bisherigen Möglichkeiten. Ein Passkey auf einem zweiten eigenen Gerät oder auf einem unterstützten FIDO2-Hardware-Sicherheitsschlüssel kann einen zusätzlichen Zugang schaffen.

Geht das Smartphone verloren, melden Sie sich über einen noch verfügbaren Weg an und entfernen Sie den zugehörigen Passkey unter „Sicherheit und Anmeldung“ bei „Passkeys und Sicherheitsschlüssel“. Für einen automatisch von Android registrierten Passkey führt der Weg über „Meine Geräte“ und das Abmelden des betroffenen Geräts. Erscheint ein entfernter Passkey weiter im Anmeldedialog, prüfen Sie auch den verwendeten Passwortmanager und entfernen Sie ihn dort gegebenenfalls. Diese Schritte setzen voraus, dass Sie sich noch auf einem anderen Weg anmelden können.

Was die Gerätesperre schützt

Ein Passkey arbeitet mit einem Schlüsselpaar: Der Dienst hält den öffentlichen Schlüssel, während der private Schlüssel vom Authenticator für die Anmeldung verwendet wird. Dadurch geben Sie auf einer nachgebauten Anmeldeseite kein wiederverwendbares Passwort ein. Fingerabdruck und Gesichtsdaten dienen nur dazu, die Nutzung auf dem Gerät freizugeben; sie werden dabei nicht an Google übertragen. Bei synchronisierten Passkeys ist zusätzlich der Schutz des gewählten Passwortmanagers für den Zugang auf weiteren Geräten entscheidend.

Die FIDO2-Analyse von Berladskyy und Aßmuth beschreibt eine hohe Resistenz gegen herkömmliches Phishing, untersucht aber auch Angriffe auf kompromittierte Authenticatoren und manipulierte Vertrauensanker. Die untersuchten erfolgreichen Angriffe erfordern erheblichen Aufwand. Für die eigene Einrichtung bleibt die konkrete Grenze einfacher: Wer Ihre Gerätesperre überwinden kann, kann auch einen dort verfügbaren Google-Passkey freigeben.

Lesen Sie auch:

• WhatsApp ersetzt die PIN durch ein Passwort – die Wiederherstellung zählt
• World Space Week 2026: Wiederverwendbare Raketen verändern den Zugang zum All
• Dropbox oder Google Drive: Wiederherstellung und Zusammenarbeit schlagen Speicherpreise