Fast jeder erfolgreiche Angriff auf KMU beginnt mit einem gestohlenen Passwort. Passkeys schaffen genau dieses Einfallstor ab: Du meldest Dich mit Face ID oder Touch ID an und ein Passwort existiert gar nicht mehr. Solltest Du umsteigen? Ja, aber mit Plan. Hier erfährst Du, wie Passkeys funktionieren, wo ihre Grenzen liegen und wie Dein Betrieb den Wechsel sauber angeht.
In 30 Sekunden
- Was ist das? Ein Passkey ersetzt das Passwort durch ein kryptografisches Schlüsselpaar. Freigabe per Face ID oder Touch ID, gespeichert im iCloud-Schlüsselbund.
- Warum wechseln? Passkeys sind phishing-resistent. Es gibt kein Passwort, das jemand abfangen, erraten oder aus einem Datenleck fischen könnte.
- Der Haken: Solange ein Dienst das alte Passwort als Notfall-Zugang behält, bleibt die Hintertür offen. Der Umstieg wird erst mit Plan wirklich sicher.
- Keine Zeit dafür? Wir stellen Anmeldungen und Passwort-Hygiene in Deinem Betrieb strukturiert um, ohne dass Du daran denken musst.
Was bringt Dir ein Passkey?
Anmelden ohne Passwort und ohne Phishing-Risiko
Ein Passkey besteht aus zwei zusammengehörenden Schlüsseln. Der öffentliche liegt beim Dienst, der private bleibt auf Deinem Gerät und verlässt es nie. Beim Anmelden bestätigst Du kurz mit Face ID oder Touch ID, fertig. Für Dich heisst das: nichts mehr merken, nichts mehr abtippen. Und für Angreifer heisst es: nichts mehr zu holen. Eine gefälschte Login-Seite läuft ins Leere, weil der Passkey nur auf der echten Website funktioniert. Die US-Standardbehörde NIST stuft Passkeys deshalb offiziell als phishing-resistent ein.
Im Apple-Alltag längst eingebaut
Auf Mac, iPhone und iPad brauchst Du keine Zusatz-Software. Passkeys landen im iCloud-Schlüsselbund und sind Ende-zu-Ende-verschlüsselt auf allen Deinen Geräten verfügbar. Meldest Du Dich an einem fremden Windows-Rechner an, hältst Du einfach Dein iPhone an einen QR-Code. Auch die Verbreitung ist kein Hindernis mehr: Laut FIDO-Alliance nutzen über 800 Millionen Google-Konten bereits Passkeys und rund zwei Drittel der Unternehmen führen sie ein oder testen sie.
Wie Du die Anmeldungen in Deinem Betrieb grundsätzlich sicher aufstellst, zeigen wir Dir unter IT-Sicherheit.
Passkeys im Überblick: Vorteile und Nachteile
Das spricht dafür:
- Phishing läuft ins Leere: Es gibt kein Geheimnis, das sich stehlen oder auf einer gefälschten Seite eingeben liesse.
- Datenlecks verlieren ihren Schrecken: Beim Dienst liegt nur der öffentliche Schlüssel. Wird er gestohlen, ist er wertlos.
- Schneller im Alltag: Ein Blick oder eine Berührung statt Passwort plus SMS-Code. Der zweite Faktor ist praktisch eingebaut.
- Nichts zu merken, nichts zu verwalten: Keine Zettel, keine Wiederverwendung, keine Passwort-Wechsel-Rituale.
- Ein offener Standard: Apple, Google und Microsoft tragen dieselbe FIDO-Technik. Du bindest Dich nicht an einen Hersteller.
Das solltest Du wissen:
- Noch nicht überall: Viele Dienste, gerade kleinere Branchen-Tools, können noch keine Passkeys. Eine Übergangszeit mit Passwörtern bleibt Dir vorerst erhalten.
- Das Passwort als Hintertür: Die meisten Dienste behalten das alte Passwort als Notfall-Zugang. Solange es existiert, bleibt es angreifbar. Sicher wird es erst, wenn Du es deaktivierst oder durch ein langes Zufallspasswort ersetzt.
- Geräteverlust braucht einen Plan: Ohne Zugriff auf Deinen iCloud-Account oder ein zweites Gerät wird die Wiederherstellung mühsam. Die Account-Wiederherstellung gehört vor dem Umstieg eingerichtet.
- Ökosystem-Wechsel kostet Aufwand: Der Sprung von Apple zu Android oder Windows geht, ist aber umständlicher als ein Passwort einzutippen.
- Geteilte Konten bleiben Handarbeit: Ein gemeinsames Team-Login lässt sich mit Passkeys schlechter abbilden. Hier braucht es einen Passwort-Manager mit Passkey-Unterstützung oder besser: persönliche Konten.
Für wen lohnen sich Passkeys jetzt?
Du solltest sofort starten, wenn:
- Dein Betrieb hauptsächlich mit Apple-Geräten und den grossen Diensten wie Google oder Microsoft 365 arbeitet.
- Bei Euch schon einmal ein Phishing-Mail fast geklappt hätte.
- Passwörter bei Euch im Team notiert, geteilt oder wiederverwendet werden.
Du kannst Dir Zeit lassen, wenn:
- Eure wichtigsten Fachanwendungen noch keine Passkeys unterstützen.
- Ihr gerade erst Grundlagen wie Backup und Updates aufräumt. Das kommt zuerst.
Zeit lassen heisst aber priorisieren, nicht aufschieben. Die wichtigsten zwei, drei Konten sind in einer Kaffeepause umgestellt.
Mehrere Mitarbeitende und keine Übersicht, wer sich wo wie anmeldet? Wir bringen Anmeldungen, Geräte und Zugriffe zentral in Ordnung. So funktioniert unser Sorglos-Paket.
So startest Du mit Passkeys richtig
- Sichere zuerst die Wiederherstellung: iCloud-Schlüsselbund aktivieren, ein zweites vertrauenswürdiges Gerät hinterlegen und die Account-Wiederherstellung Deines Apple Accounts prüfen.
- Stelle die wichtigsten Konten um: Apple Account, Google, Microsoft. Alle drei bieten Passkeys in den Sicherheitseinstellungen an.
- Entschärfe das alte Passwort: wo möglich deaktivieren, sonst durch ein langes Zufallspasswort ersetzen, das nur noch im Schlüsselbund liegt.
- Nimm den Rest nach und nach mit: Immer wenn Dir ein Dienst Passkeys anbietet, sag ja. Für alles andere bleibt der Passwort-Manager zuständig.
Pro-Tipp: Behalte bei Diensten mit Passwort-Hintertür die Zwei-Faktor-Authentifizierung aktiv. Erst wenn das Passwort weg ist, ist das Phishing-Risiko wirklich weg.
Fazit: Passkeys ja, aber mit Reihenfolge
Passkeys sind der grösste Fortschritt bei der Anmeldesicherheit seit Jahren und auf Apple-Geräten ohne Zusatzkosten eingebaut. Perfekt sind sie nicht: Die Passwort-Hintertür und die Wiederherstellung wollen durchdacht sein. Wer die Reihenfolge einhält, erst Wiederherstellung, dann Hauptkonten, dann der Rest, gewinnt spürbar Sicherheit und nebenbei jeden Tag ein paar Sekunden. Fang diese Woche mit Deinem wichtigsten Konto an.
Anmelde-Chaos im Team? Dann räum es nicht allein auf.
Wir halten Apple-Macs für KMU in der ganzen Zentral- und Ostschweiz sicher, leise im Hintergrund. Von sauberen Anmeldungen über Geräte-Verwaltung bis zur Schulung Deines Teams.
Kostenloses Erstgespräch anfragen. Unverbindlich, kein Verkaufsdruck.
Lieber erst selbst sehen, wo Du stehst? Mach den kostenlosen IT-Sicherheitscheck, in 8 Minuten und ohne Anmeldung.
Häufige Fragen zu Passkeys
Was ist ein Passkey einfach erklärt?
Ein digitaler Schlüssel, der das Passwort ersetzt. Er besteht aus einem Schlüsselpaar: Der private Teil bleibt geschützt auf Deinem Gerät, der öffentliche liegt beim Dienst. Beim Anmelden bestätigst Du mit Face ID oder Touch ID. Eingeben oder merken musst Du nichts.
Was passiert mit meinen Passkeys, wenn ich mein iPhone verliere?
Nichts Schlimmes, sofern der iCloud-Schlüsselbund aktiv ist. Deine Passkeys sind Ende-zu-Ende-verschlüsselt in iCloud gesichert und auf Deinen anderen Geräten weiter verfügbar. Auf einem neuen iPhone sind sie nach der Anmeldung mit Deinem Apple Account wieder da. Darum gehört die Account-Wiederherstellung eingerichtet, bevor Du umstellst.
Sind Passkeys sicherer als Passwort plus Zwei-Faktor?
Ja. Auch eine Zwei-Faktor-Anmeldung lässt sich mit Echtzeit-Phishing austricksen, indem Angreifer Code und Passwort auf einer gefälschten Seite abgreifen. Ein Passkey funktioniert nur auf der echten Website und lässt sich nicht weitergeben. Genau deshalb stuft die US-Standardbehörde NIST Passkeys als phishing-resistent ein.
Wie führe ich Passkeys im Betrieb ein?
Schrittweise: zuerst Wiederherstellung und iCloud-Schlüsselbund auf allen Geräten, dann die Hauptkonten wie Microsoft 365 und Google, danach weitere Dienste. Geteilte Team-Logins ersetzt Du am besten durch persönliche Konten oder verwaltest sie in einem Passwort-Manager mit Passkey-Unterstützung. Für den strukturierten Rollout inklusive Schulung unterstützen wir Dich gern.
