Passkeys auf iPhone und Mac, auch mit Android und Windows

Immer mehr Websites fragen nach dem Login: „Passkey erstellen?” Wer auf Ja tippt, meldet sich beim nächsten Mal nur noch mit Face ID an. Das ist bequem und deutlich sicherer als ein Passwort. Unsicher wird es erst, wenn Du Dich am Windows-PC im Büro anmelden willst, das Android-Tablet der Familie ins Spiel kommt oder das iPhone verloren geht. Wo liegt der Passkey dann eigentlich, und kommst Du noch an Dein Konto?

Diese Anleitung erklärt Passkeys in einfachen Worten, zeigt Dir, wie Du sie auf iPhone und Mac anlegst und auf fremden Geräten nutzt, und gibt Dir eine klare Empfehlung für Haushalte, in denen Apple, Android und Windows nebeneinander laufen. Stand ist iOS 26 und macOS Tahoe 26, Android mit dem Google Passwortmanager und Windows 11 mit dem Sicherheitsupdate vom November 2025 oder neuer.

Was ein Passkey ist

Ein Passkey ersetzt das Passwort durch ein Schlüsselpaar. Beim Anlegen erzeugt Dein Gerät zwei zusammengehörige Schlüssel: Den öffentlichen Schlüssel bekommt die Website, den privaten behält Dein Gerät. Beim Anmelden schickt die Website eine Aufgabe, die nur mit dem privaten Schlüssel lösbar ist. Dein Gerät löst sie, nachdem Du Dich mit Face ID, Touch ID oder dem Gerätecode bestätigt hast.

Daraus ergeben sich drei Vorteile, die ein Passwort nie haben kann:

• Nichts zum Abfangen: Der private Schlüssel verlässt Dein Gerät beim Anmelden nicht. Ein Datenleck bei der Website verrät nur den öffentlichen Schlüssel, und der ist für Angreifer wertlos.
• Schutz vor Phishing: Ein Passkey ist fest an die echte Adresse der Website gebunden. Auf einer gefälschten Seite mit ähnlicher Adresse bietet Dein iPhone ihn gar nicht erst an.
• Kein zweiter Faktor nötig: Besitz (das Gerät) und Biometrie oder Code (Du) stecken schon im Passkey. Viele Dienste verzichten deshalb auf den SMS-Code.

Der Standard dahinter heißt FIDO2 beziehungsweise WebAuthn und wird von der FIDO Alliance gemeinsam mit Apple, Google und Microsoft entwickelt. Deshalb funktioniert ein Passkey grundsätzlich auf allen Plattformen, die Frage ist nur, wo er gespeichert wird.

Wo Deine Passkeys liegen

Ein Passkey gehört immer einem Passwortmanager, und dieser Manager entscheidet, auf welchen Geräten er verfügbar ist. Für Dich sind diese vier Orte relevant:

Bei Apple synchronisiert der iCloud-Schlüsselbund Deine Passkeys Ende-zu-Ende-verschlüsselt auf alle Deine Geräte. Laut Apples Seite Informationen zur Sicherheit von Passkeys kennt Apple die Schlüssel dafür nicht, und der Schlüsselbund setzt die Zwei-Faktor-Authentifizierung für Deinen Apple Account voraus. Ein Passkey, den Du am iPhone anlegst, steht also Sekunden später auch am Mac bereit.

Einen Passkey am iPhone oder Mac anlegen

Prüf zuerst, welcher Passwortmanager neue Passkeys bekommt. Öffne am iPhone Einstellungen > Allgemein > Automatisch ausfüllen & Passwörter. Dort ist Passwörter standardmäßig aktiv. Hast Du zusätzlich Bitwarden oder 1Password installiert, erscheinen sie in derselben Liste, und Du kannst sie einschalten. Am Mac findest Du dieselbe Einstellung unter Systemeinstellungen > Allgemein > Automatisch ausfüllen & Passwörter.

Das Anlegen selbst läuft bei fast jedem Dienst gleich ab:

1. Melde Dich wie gewohnt mit Passwort bei dem Dienst an.
2. Öffne die Sicherheitseinstellungen Deines Kontos. Der Punkt heißt meist Passkey hinzufügen, Passkeys oder Anmeldung und Sicherheit.
3. Tippe auf Passkey erstellen und bestätige mit Face ID oder Touch ID.
4. Sind mehrere Passwortmanager aktiv, fragt das iPhone, wo der Passkey gespeichert werden soll. Wähl hier bewusst den Manager, den Du auch auf Deinen anderen Geräten nutzt.

Woran Du den Erfolg erkennst: In der App Passwörter erscheint der Dienst mit dem Vermerk Passkey in seinem Eintrag. Melde Dich zur Probe einmal ab und wieder an. Tippst Du auf das Benutzername-Feld, bietet Dir das iPhone den Passkey an, und nach Face ID bist Du drin.

Lösch das alte Passwort danach noch nicht. Viele Dienste verlangen es weiterhin als Rückfallebene, etwa auf Geräten ohne Passkey-Unterstützung. Wenn ein Dienst ausdrücklich anbietet, das Passwort ganz abzuschalten, tu das erst, wenn Du den Abschnitt zum Notfall unten gelesen hast.

Anmelden am Windows-PC oder Android-Gerät mit dem iPhone

Dein Passkey liegt im iCloud-Schlüsselbund, und der PC im Büro hat keinen Zugriff darauf. Für genau diesen Fall gibt es die geräteübergreifende Anmeldung per QR-Code. Dabei verlässt der Passkey Dein iPhone nicht, das iPhone bestätigt die Anmeldung nur aus der Nähe.

1. Klick auf dem PC oder dem Android-Gerät auf der Anmeldeseite auf Mit Passkey anmelden.
2. Der Browser fragt, wo Dein Passkey liegt. Wähle die Option für ein anderes Gerät. In Chrome und Edge heißt sie meist Anderes Gerät verwenden oder iPhone, iPad oder Android-Gerät.
3. Auf dem Bildschirm erscheint ein QR-Code. Scanne ihn mit der Kamera-App des iPhone und tippe auf den Hinweis Mit einem Passkey anmelden.
4. Bestätige mit Face ID. Wenige Sekunden später ist der PC angemeldet.

Damit das klappt, muss Bluetooth auf beiden Geräten eingeschaltet sein, und beide brauchen eine Internetverbindung. Die Verbindung selbst läuft verschlüsselt über das Internet, Bluetooth dient nur als Beweis, dass Du mit dem iPhone wirklich neben dem Rechner sitzt. So kann niemand einen abfotografierten QR-Code aus der Ferne nutzen. Hat der PC kein Bluetooth, schlägt der Schritt fehl, auch wenn sonst alles stimmt.

Nach der Anmeldung bieten manche Dienste an, zusätzlich einen Passkey direkt auf dem PC anzulegen. Für Deinen eigenen Rechner ist das sinnvoll, auf einem fremden Gerät lehnst Du ab.

Windows: Windows Hello und eigene Passwortmanager

Windows speichert Passkeys von Haus aus in Windows Hello, also lokal auf genau diesem einen PC, abgesichert mit PIN, Gesicht oder Fingerabdruck. Eine Synchronisation auf andere Geräte gibt es dabei nicht. Fällt der Rechner aus, ist der Passkey weg, und Du brauchst einen anderen Weg ins Konto.

Seit dem Sicherheitsupdate vom November 2025 kann Windows 11 Passkeys stattdessen an einen Passwortmanager wie Bitwarden oder 1Password übergeben. Dafür installierst Du die Desktop-App des Managers und aktivierst ihn danach in den Windows-Einstellungen unter Konten > Passkeys in den erweiterten Optionen. Wie Windows Passkeys grundsätzlich verwaltet, beschreibt Microsoft in der Doku zu Passkeys in Windows. Ab dann landen neue Passkeys im Manager und stehen auch auf Deinem iPhone und Android-Handy bereit.

Android: der Google Passwortmanager

Auf Android speichert der Google Passwortmanager Passkeys und synchronisiert sie mit Deinem Google-Konto. Dieselben Passkeys stehen dann auch in Chrome auf Windows, macOS und Linux bereit. Google verschlüsselt die gespeicherten Passkeys Ende-zu-Ende. Auf einem neuen Gerät fragt Chrome deshalb nach der Displaysperre Deines Android-Handys oder nach der PIN für den Google Passwortmanager, die Du bei der ersten Nutzung festlegst.

Zwischen Apple und Google selbst gibt es keine Synchronisation. Ein Passkey im iCloud-Schlüsselbund taucht nie im Google Passwortmanager auf und umgekehrt. Auf dem Android-Gerät eines Familienmitglieds nutzt Du Deinen Apple-Passkey deshalb nur über den QR-Code-Weg von oben.

Passkeys umziehen: Export und Import mit CXP

Lange Zeit war ein Passkey in seinem Passwortmanager gefangen. Das ändert sich mit dem Credential Exchange Protocol (CXP) der FIDO Alliance. Apple unterstützt den Standard seit iOS 26, iPadOS 26 und macOS Tahoe 26. In der App Passwörter findest Du im Menü mit den drei Punkten die Option, Daten in eine andere App zu exportieren, am Mac unter Ablage > Exportieren. Du wählst die Ziel-App aus, bestätigst mit Face ID oder Touch ID, und Passwörter, Passkeys und Codes wandern verschlüsselt direkt in die andere App, ohne den Umweg über eine ungeschützte CSV-Datei.

Das funktioniert nur, wenn auch die Ziel-App CXP unterstützt. Bitwarden und 1Password tun das auf dem iPhone, andere Anbieter ziehen nach und nach nach. Der exportierte Passkey bleibt in der Apple-App erhalten und funktioniert dort weiter. Den kompletten Umzug Schritt für Schritt zeigt Dir der Artikel Apple Passwörter zu Bitwarden umziehen, ohne CSV.

Notfall: iPhone verloren oder alle Geräte weg

Weil der iCloud-Schlüsselbund synchronisiert, verlierst Du mit einem iPhone keine Passkeys. Sie liegen weiter auf Mac und iPad, und auf einem neuen iPhone kommen sie nach der Anmeldung mit Deinem Apple Account automatisch zurück. Für die erste Anmeldung auf einem neuen Gerät verlangt Apple dabei Dein Passwort für den Apple Account, den Bestätigungscode und den Code eines Deiner bisherigen Geräte.

Schwieriger wird es, wenn alle Apple-Geräte gleichzeitig weg sind, etwa nach einem Einbruch. Dann stellst Du den Schlüsselbund über die iCloud-Schlüsselbund-Wiederherstellung wieder her. Dafür brauchst Du Dein Apple-Account-Passwort, eine SMS an Deine hinterlegte Telefonnummer und den Gerätecode eines Deiner alten Geräte. Apple erlaubt dafür nur eine begrenzte Zahl an Versuchen. Richte deshalb vorab einen Kontakt zur Accountwiederherstellung ein, also eine Vertrauensperson, die Dir im Ernstfall einen Code erzeugen kann. Du findest die Einstellung am iPhone unter Einstellungen > [Dein Name] > Anmelden & Sicherheit > Accountwiederherstellung.

Zusätzlich gilt für jeden wichtigen Dienst: Speichere die Wiederherstellungscodes, die er beim Einrichten anbietet, an einem sicheren Ort außerhalb Deines iPhone. Wie Du Dein Telefon gegen Diebstahl absicherst, damit ein Dieb mit Deinem Gerätecode nicht an den Schlüsselbund kommt, erklärt der Artikel iPhone gegen Diebstahl absichern: Einstellungen und Notfallplan.

Wer ganz unabhängig von einem einzelnen Gerät sein will, hinterlegt bei den wichtigsten Konten zusätzlich einen Hardware-Schlüssel wie den YubiKey 5C NFC (Affiliate Link). Er speichert den Passkey auf dem Schlüssel selbst und funktioniert per USB-C oder NFC an iPhone, Mac, Android und Windows. Wie Du ihn beim Apple Account und in Bitwarden einrichtest, zeigt Dir YubiKey am Mac und iPhone: Apple Account, SSH, Bitwarden.

Wenn es nicht klappt

• Das iPhone bietet keinen Passkey an: Prüf unter Einstellungen > Allgemein > Automatisch ausfüllen & Passwörter, ob der Manager aktiv ist, in dem der Passkey liegt. Liegt er in Bitwarden, Bitwarden aber ist ausgeschaltet, bleibt das Feld leer.
• Der QR-Code wird gescannt, aber nichts passiert: Fast immer fehlt Bluetooth auf dem PC oder es ist dort ausgeschaltet. Schalte es ein und starte die Anmeldung neu.
• „Passkey nicht gefunden” am Mac: Der Passkey liegt vermutlich im Google Passwortmanager oder in Windows Hello eines anderen Rechners. Melde Dich dort an oder nutze den QR-Code-Weg mit dem Gerät, auf dem er liegt.
• Der Dienst will trotzdem einen SMS-Code: Manche Anbieter fragen bei neuen Geräten zusätzlich nach. Das ist kein Fehler des Passkeys, sondern eine Regel des Dienstes.

Die Empfehlung für gemischte Haushalte

Nutzt Du ausschließlich Apple-Geräte, ist die App Passwörter mit dem iCloud-Schlüsselbund die einfachste Wahl. Sie ist schon da, synchronisiert zuverlässig und kostet nichts. Was sie kann und wo sie an Grenzen stößt, zeigt der Artikel Apples Passwörter-App: Anleitung und Vergleich mit 1Password.

Sobald aber ein Windows-PC oder ein Android-Handy dauerhaft dazugehört, nimm einen plattformübergreifenden Manager wie Bitwarden oder 1Password und mach ihn auf allen Geräten zum Standard für neue Passkeys. Dann liegt jeder Passkey an einem Ort, steht überall bereit, und der QR-Code bleibt die Ausnahme für fremde Rechner. Zieh dafür Deine bestehenden Passkeys per CXP um, statt sie bei jedem Dienst einzeln neu anzulegen.